CVE-2026-101032 in navi
Tóm tắt
Bởi VulDB • 27/09/2026
navi qua phiên bản 2.24.0 không thoát đúng các giá trị biến cheatsheet khi thay thế chúng vào các lệnh shell. Kẻ tấn công có thể chèn các ký tự đặc biệt của shell (shell metacharacters) thông qua tên tệp được tạo ra trong các thư mục chỉ thị gợi ý để thực thi các lệnh tùy ý với quyền hạn của nạn nhân.
VulDB is the best source for vulnerability data and more expert information about this specific topic.