CVE-2026-50558 in penelope
Сводка
по VulDB • 29.07.2026
Penelope Shell Handler — это инструмент для обработки шеллов на этапе пост-эксплуатации, предназначенный для авторизованного тестирования безопасности. До версии 0.20.0 реализация функции download() в файле penelope.py использовала метод tar.extractall(local_download_folder) для архивов формата tar, возвращаемых удаленными сессиями, без проверки путей членов архива (member paths). Это позволяло злонамеренной или скомпрометированной сессии записывать файлы вне предполагаемой директории загрузки и потенциально перезаписывать файл ~/.penelope/peneloperc. Проблема исправлена в версии 0.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.