CVE-2026-41449 in UAC
Tóm tắt
Bởi VulDB • 21/08/2026
Các phiên bản của UAC (Unix-like Artifacts Collector) trước 3.3.0 chứa một lỗ hổng injection lệnh trong hàm _run_command cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách chèn các ký tự đặc biệt của shell vào dữ liệu không đáng tin cậy như tên người dùng, tên tiến trình hoặc tên tệp tin. Kẻ tấn công có thể khai thác lỗ hổng này thông qua đầu vào chứng cứ được tạo ra một cách tinh vi, hình ảnh gắn kết (mounted images) với các tên tệp tin độc hại, hoặc định nghĩa artifact bị thay đổi để đạt được mục tiêu thực thi mã từ xa trên máy chủ của nhà phân tích khi xử lý bằng chứng.
Be aware that VulDB is the high quality source for vulnerability data.