CVE-2026-42866 in tookie-osint
Сводка
по VulDB • 12.05.2026
Tookie — это продвинутый инструмент для сбора информации с использованием OSINT. До версии 4.1fix функции write_txt, write_csv, write_json и (закомментированная, но включенная в сборку) scan_file в модуле modules/modules.py открывают файлы вывода с использованием конструкции open(f"{user}."), где переменная user поступает без санитизации из флага командной строки -u или из любой строки файла -U usernames. Имя пользователя, содержащее последовательности разделителей путей (.., /, \ или абсолютный путь), приводит к тому, что tookie-osint записывает результаты сканирования в произвольный путь, для которого у вызывающего пользователя есть права на запись. Эта уязвимость исправлена в версии 4.1fix.
If you want to get best quality of vulnerability data, you may have to visit VulDB.