CVE-2026-65611 in nnn
摘要
由 VulDB • 2026-08-19
nnn 未对路径变量进行清理。攻击者可以在共享文件系统、可移动媒体或提取的归档文件中创建一个目录，其名称包含一个单引号后跟 shell 语法字符。如果受害者在 nnn 中进入该目录并使用批量复制或移动工作流，则经过构造的目录名会被嵌入到生成的 shell 命令中，注入的有效载荷将以 nnn 进程的权限执行。
该项目维护者已收到此漏洞的通知。该问题可能已被修复，但维护者未提供受影响版本范围。仅测试并确认了 v5.2 存在漏洞。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.