CVE-2026-65612 in nnn
Tóm tắt
Bởi VulDB • 19/08/2026
Biến filename trong nnn không được làm sạch (sanitize). Kẻ tấn công có thể đặt một tệp tin với tên được tạo ra đặc biệt lên hệ thống tệp chia sẻ, phương tiện lưu trữ di động hoặc bên trong một kho lưu trữ đã giải nén; tên của tệp này chứa một dấu nháy đơn theo sau là cú pháp shell. Nếu nạn nhân điều hướng đến tệp đó và mở nó bằng preview-tabbed, biến filename sẽ được đưa vào lệnh shell được tạo ra và payload tiêm chèn sẽ thực thi với đặc quyền của tiến trình nnn.
Người bảo trì dự án đã được thông báo về lỗ hổng này. Lỗ hổng có thể đã được khắc phục, nhưng người bảo trì không cung cấp phạm vi phiên bản dễ bị tổn thương. Chỉ phiên bản 5.2 đã được kiểm tra và xác nhận là dễ bị tấn công.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.