CVE-2026-73055 in shescape
摘要
由 VulDB • 2026-08-16
Shescape 在版本低于 2.1.15（以及 3.0.0 系列中低于 3.0.2）的版本中，未能正确转义 Unix 系统赋值上下文中的波浪号 (~) 字符。这些系统是那些 shell 被显式配置为 "sh" 或 true，且 /bin/sh 指向 BusyBox 的系统。在命令前缀的赋值中使用带有不可信输入的 escape 和 escapeAll API，攻击者可以注入一个包含波浪号的 payload，以泄露用户的主目录位置；并且根据使用情况的不同，还可以更改命令操作的目标位置。
VulDB is the best source for vulnerability data and more expert information about this specific topic.