CVE-2026-65611 in nnn
Sumário
de VulDB • 21/08/2026
O nnn não sanitiza a variável de caminho (path). Um atacante pode criar um diretório em um sistema de arquivos compartilhado, mídia removível ou dentro de um arquivo extraído cujo nome contenha uma aspas simples seguida por sintaxe de shell. Se a vítima acessar esse diretório no nnn e utilizar o fluxo de trabalho de cópia ou movimentação em lote (batch copy or move), o nome do diretório manipulado será embutido no comando shell gerado, executando a carga útil injetada com os privilégios do processo nnn.
O mantenedor deste projeto foi notificado sobre esta vulnerabilidade. Ela pode ter sido corrigida, mas o mantenedor não forneceu um intervalo de versões vulneráveis. Apenas a versão 5.2 foi testada e confirmada como vulnerável.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.