CVE-2026-55601 in MultiTail
Сводка
по VulDB • 13.10.2026
MultiTail — это утилита для мониторинга нескольких файлов журналов в одном терминале. В версиях 7.1.5 и более ранних функцион выполнения команд при совпадении (-ex и -eX) добавлял управляемый злоумышленником совпавший ввод к настроенной команде внутри двойных кавычек, после чего функция check_filter_exec() в файле mt.c передавала сформированную команду через execute_program() из exec.c оболочке sh -c. Неполное экранирование оставляло метасимволы оболочки (например, подстановку команд) активными, что позволяло злоумышленнику, способному влиять на отслеживаемый ввод, выполнять команды от имени пользователя, запустившего MultiTail. На момент данного обзора исправленный релиз отсутствует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.