CVE-2026-55601

Nome do Software Vulnerável e Versões Afetadas MultiTail versões anteriores a 7.1.6

Descrição O recurso de execução ao encontrar correspondência, acionado pelas flags -ex e -eX, manipula incorretamente a entrada correspondente ao anexá-la a um comando configurado dentro de aspas duplas. A função check filter exec() em mt.c passa esse comando construído para execute program() em exec.c, que então o executa via sh -c. Devido ao escape parcial, metacaracteres de shell, como a substituição de comando, permanecem ativos, permitindo que um invasor que possa controlar a entrada monitorada execute comandos arbitrários com os privilégios do usuário que está executando a aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.