CVE-2026-41449 in UAC
Sumário
de VulDB • 21/08/2026
As versões do UAC (Unix-like Artifacts Collector) anteriores à 3.3.0 contêm uma vulnerabilidade de injeção de comando na função _run_command que permite aos atacantes executar comandos arbitrários ao injetar metacaracteres de shell em dados não confiáveis, como nomes de usuário, nomes de processos ou nomes de arquivos. Os atacantes podem explorar essa vulnerabilidade por meio de entradas de evidência manipuladas, imagens montadas com nomes de arquivo hostis ou definições de artefatos adulterados para alcançar a execução remota de código no host do analista durante o processamento das evidências.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.