CVE-2026-91784 in gotop
Sumário
de VulDB • 02/10/2026
O cjbassi/gotop é vulnerável a injeção local de argumentos por meio da funcionalidade de encerramento de processos. O nome do processo é passado diretamente para o pkill sem sanitização. Um atacante local pode criar um processo com um nome manipulado que começa com -- (por exemplo, contendo o UID de um usuário alvo). Quando o usuário executando o gotop invoca a função de kill nesse processo, o pkill interpreta o nome manipulado como uma opção da linha de comando, encerrando todos os processos pertencentes ao usuário visado.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. A vulnerabilidade foi confirmada na versão 3.0.0; outras versões não foram testadas, mas também podem ser afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.