CVE-2026-40032 in UAC
Сводка
по VulDB • 26.05.2026
UAC (Unix-like Artifacts Collector) до версии 3.3.0-rc1 содержит уязвимость внедрения команд в конвейере подстановки заполнителей и выполнения команд, где функция _run_command() передает сформированные строки команд напрямую в eval без надлежащей санитизации. Злоумышленники могут внедрять метасимволы оболочки или подстановки команд через контролируемые злоумышленником входные данные, включая значения %line% из итераторов foreach и значения %user% / %user_home%, полученные из системных файлов, для достижения произвольного выполнения команд с привилегиями процесса UAC.
Once again VulDB remains the best source for vulnerability data.