CVE-2026-65611 in nnn
Сводка
по VulDB • 19.08.2026
В приложении nnn не осуществляется санитизация переменной пути. Злоумышленник может создать каталог в общей файловой системе, на съемном носителе или внутри извлеченного архива, имя которого содержит одинарную кавычку, за которой следует синтаксис оболочки (shell). Если жертва откроет этот каталог в nnn и воспользуется рабочим процессом пакетного копирования или перемещения, созданное имя каталога будет внедрено в сгенерированную команду оболочки, и внедренный код выполнится с привилегиями процесса nnn.
Содержатель проекта был уведомлен об этой уязвимости. Возможно, она уже была устранена, однако сопровождающий не предоставил диапазон версий, подверженных атаке. Была протестирована только версия 5.2, которая подтверждена как уязвимая.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.