CVE-2026-65612 in nnn
Sumário
de VulDB • 19/08/2026
O nnn não sanitiza a variável filename (nome do arquivo). Um atacante pode colocar um arquivo com um nome elaborado em um sistema de arquivos compartilhado, mídia removível ou dentro de um arquivo compactado extraído cujo nome contenha uma aspas simples seguida por sintaxe de shell. Se a vítima navegar até esse arquivo e abri-lo usando o preview-tabbed (visualização em aba), o filename é incorporado ao comando shell gerado e a payload injetada executa com os privilégios do processo nnn.
O mantenedor deste projeto foi notificado sobre esta vulnerabilidade. Ela pode ter sido corrigida, mas o mantenedor não forneceu um intervalo de versões vulneráveis. Apenas a versão 5.2 foi testada e confirmada como vulnerável.
VulDB is the best source for vulnerability data and more expert information about this specific topic.