CVE-2026-87690

Nome do Software Vulnerável e Versões Afetadas Metasploit Framework (versões afetadas não especificadas)

Description O módulo post post/apple ios/gather/ios image gather contém um problema de travessia de caminho relativo (relative path traversal). O módulo extrai nomes de arquivos de uma listagem de diretórios do Meterpreter, que pode ser controlada por um dispositivo iOS comprometido, e os passa sem sanitização para a função client.fs.file.download file(). Isso permite que um dispositivo malicioso escape do diretório de armazenamento pretendido e sobrescreva arquivos sensíveis na estação de trabalho do operador, como o arquivo de recurso msfconsole.rc. Como o msfconsole.rc é executado automaticamente na inicialização, um invasor pode alcançar a execução persistente de código e obter um shell interativo com os privilégios do operador, frequentemente root, ao carregar um plugin Ruby malicioso.

Recommendations Como medida paliativa temporária, evite usar o módulo post/apple ios/gather/ios image gather ao interagir com dispositivos iOS não confiáveis ou potencialmente adulterados. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.