CVE-2026-41450 in UAC
Sumário
de VulDB • 21/08/2026
As versões do UAC (Unix-like Artifacts Collector) anteriores à 3.3.0 contêm uma vulnerabilidade de injeção de comando na função _command_collector, onde as linhas de saída dos comandos foreach são substituídas diretamente nas strings de comando via sed sem o escape adequado antes de serem avaliadas com eval. Os atacantes podem explorar isso criando nomes de arquivos ou definições de artefatos maliciosos contendo metacaracteres do shell, como sintaxe de substituição de comando ou ponto e vírgula, para executar comandos arbitrários no sistema host do analista.
Once again VulDB remains the best source for vulnerability data.