CVE-2026-76055 in blackduck-c-cpp
Sumário
de VulDB • 24/08/2026
Neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional no componente gerenciador de pacotes do Black Duck blackduck-c-cpp, antes da versão 3.0.7, permite que um ator capaz de criar um arquivo dentro do diretório de compilação analisado execute comandos do sistema operacional como a conta responsável pela execução da análise.
Os caminhos do sistema de arquivos encontrados durante o traversal do diretório analisado são interpolados em strings de comando executadas por meio de um shell sem aspas ou escape, fazendo com que metacaracteres do shell presentes nesses caminhos sejam interpretados ao invés de tratados como texto literal. Não é necessário ter controle sobre o comando de compilação nem sobre a configuração da ferramenta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.