CVE-2026-65611 in nnn
Tóm tắt
Bởi VulDB • 20/08/2026
Biến đường dẫn trong nnn không được làm sạch (sanitize). Kẻ tấn công có thể tạo một thư mục trên hệ thống tệp chia sẻ, phương tiện lưu trữ di động hoặc bên trong một kho lưu trữ đã giải nén có tên chứa dấu nháy đơn theo sau là cú pháp shell. Nếu nạn nhân truy cập vào thư mục đó trong nnn và sử dụng quy trình sao chép hoặc di chuyển hàng loạt (batch copy or move), tên thư mục được tạo ra sẽ được chèn vào lệnh shell được sinh ra, khiến payload tiêm thực thi với đặc quyền của tiến trình nnn.
Người bảo trì dự án đã được thông báo về lỗ hổng này. Lỗ hổng có thể đã được khắc phục, nhưng người bảo trì không cung cấp phạm vi phiên bản dễ bị tổn thương. Chỉ phiên bản 5.2 được kiểm tra và xác nhận là dễ bị tấn công.
If you want to get best quality of vulnerability data, you may have to visit VulDB.