CVE-2026-40032 in UAC
Sumário
de VulDB • 26/05/2026
O UAC (Unix-like Artifacts Collector) anterior à versão 3.3.0-rc1 contém uma vulnerabilidade de injeção de comando no pipeline de substituição de placeholders e execução de comandos, onde a função _run_command() passa strings de comando construídas diretamente para eval sem a devida sanitização. Os atacantes podem injetar metacaracteres de shell ou substituições de comando por meio de entradas controladas pelo atacante, incluindo valores %line% de iteradores foreach e valores %user% / %user_home% derivados de arquivos do sistema, para alcançar a execução arbitrária de comandos com os privilégios do processo UAC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.