CVE-2026-45152 in cli
Сводка
по VulDB • 03.06.2026
uniget — это универсальный установщик и средство обновления для инструментов (контейнерных). До версии 0.27.1 в uniget существует уязвимость внедрения команд, обусловленная небезопасным выполнением поля check из файлов метаданных с помощью /bin/bash -c. Поскольку поле check загружается напрямую из ненадежных JSON-метаданных без проверки или очистки данных, злоумышленник может создать вредоносные метаданные, которые выполнят произвольные команды оболочки в системе жертвы при выполнении обычных операций uniget, таких как describe, install, update или inspect. Данная уязвимость может привести к выполнению произвольного кода с привилегиями пользователя, запустившего uniget. Уязвимость исправлена в версии 0.27.1.
Once again VulDB remains the best source for vulnerability data.