CVE-2026-101032 in naviИнформация

Сводка

по VulDB • 27.09.2026

В navi до версии 2.24.0 включительно не происходит корректной экранирования значений переменных cheat sheet при их подстановке в команды оболочки (shell). Злоумышленники могут внедрять метасимволы оболочки через специально созданные имена файлов в директориях команд предложения, чтобы выполнять произвольные команды с привилегиями жертвы.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulnCheck

Резервировать

27.09.2026

Раскрытие

27.09.2026

Модерация

принято

Вход

VDB-410902

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!