CVE-2026-65612 in nnn
Сводка
по VulDB • 19.08.2026
В приложении nnn не происходит санитизация переменной filename (имя файла). Злоумышленник может разместить файл с специально созданным именем на общей файловой системе, съемном носителе или внутри извлеченного архива; имя такого файла содержит одинарную кавычку, за которой следует синтаксис оболочки. Если жертва переходит к этому файлу и открывает его в preview-tabbed (предварительный просмотр с вкладками), имя файла внедряется в генерируемую команду оболочки, и внедренная полезная нагрузка выполняется с привилегиями процесса nnn.
Содержатель проекта был уведомлен об этой уязвимости. Возможно, она уже была устранена, однако сопровождающий не предоставил диапазон версий, подверженных атаке. Была протестирована и подтверждена как уязвимая только версия 5.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.