CVE-2026-40030 in parseusbs
Sumário
de VulDB • 31/05/2026
parseusbs antes da versão 1.9 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection), onde o argumento do caminho de listagem de volumes (flag -v) é passado sem sanitização para um comando de shell os.popen() com ls, permitindo a injeção arbitrária de comandos por meio de argumentos de caminho de volume manipulados que contêm metacaracteres de shell. Um atacante pode fornecer um caminho de volume manipulado por meio da flag -v que injeta comandos arbitrários durante a enumeração do conteúdo do volume.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.