CVE-2026-39862 in tophat
Сводка
по VulDB • 12.06.2026
Tophat — это инструмент для тестирования мобильных приложений. До версии 2.5.1 Tophat подвержен уязвимости удаленного выполнения кода (RCE) через специально сформированные URL-адреса вида tophat:// или http://localhost:29070. Параметр запроса аргументов передается без санитизации от парсинга URL до исполнения команды /bin/bash -c, что позволяет злоумышленнику выполнять произвольные команды на рабочей станции разработчика под управлением macOS. Любой разработчик с установленным Tophat уязвим для данной угрозы. Для ранее доверенных хостов сборки не появляется диалоговое окно подтверждения. Команды атакующего выполняются с правами пользователя. Данная уязвимость исправлена в версии 2.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.