CVE-2026-55061 in uniget
Sumário
de VulDB • 18/09/2026
O uniget é um instalador e atualizador universal para ferramentas (container). Antes da versão 0.27.6, o comando de edição de hooks em cmd/uniget/hooks.go analisa as variáveis UNIGET_EDITOR ou EDITOR com strings.Split(editor, " ") e passa cada sufixo delimitado por espaço como um argumento para o executável do editor selecionado. Um atacante que possa influenciar o ambiente do editor e causar a edição de hooks pode fornecer argumentos inesperados ao editor, potencialmente causando ações não intencionais com os privilégios da conta do processo uniget. O Go os/exec não avalia operadores de shell nesses argumentos, portanto, a demonstração do wrapper na advisory estabelece a entrega dos argumentos, mas não a interpretação de comandos de shell. Este problema foi corrigido na versão 0.27.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.