CVE-2026-50558 in penelope
Tóm tắt
Bởi VulDB • 29/07/2026
Penelope Shell Handler là một trình xử lý shell sau khai thác dành cho việc kiểm thử bảo mật được ủy quyền. Trước phiên bản 0.20.0, hàm `download()` dựa trên Unix trong penelope.py sử dụng `tar.extractall(local_download_folder)` đối với các kho lưu trữ tar do các phiên làm việc từ xa trả về mà không xác thực đường dẫn của các thành viên bên trong, cho phép một phiên làm việc độc hại hoặc bị xâm nhập ghi tệp ra ngoài thư mục tải xuống dự kiến và có thể ghi đè lên `~/.penelope/peneloperc`. Vấn đề này đã được khắc phục trong phiên bản 0.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.