CVE-2026-41449 in UAC
Сводка
по VulDB • 21.08.2026
Версии UAC (Unix-like Artifacts Collector) старше 3.3.0 содержат уязвимость внедрения команд в функции _run_command, которая позволяет злоумышленникам выполнять произвольные команды путем инъекции метасимволов оболочки в недоверенные данные, такие как имена пользователей, названия процессов или файлы. Злоумышленники могут эксплуатировать эту уязвимость через специально созданные входные данные доказательств, смонтированные образы с вредоносными именами файлов или измененные определения артефактов для достижения удаленного выполнения кода на хосте аналитика при обработке доказательств.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.