CVE-2026-30916

Nome do Software Vulnerável e Versões Afetadas Versões do Shescape anteriores à 2.1.9

Descrição O Shescape é uma biblioteca de escape de shell em JavaScript. Existe uma falha na qual um atacante pode ser capaz de contornar o escape do shell em uso, potencialmente levando à exposição de informações sensíveis. Este problema impacta usuários que configuram a opção shell para apontar para um arquivo no disco que é um link simbólico para outro link simbólico. O resultado de um exploit bem-sucedido depende do shell específico em uso e de como o Shescape o identifica. A prova de conceito fornecida demonstra o bypass usando um payload elaborado com a variável userInput e a função shescape.escape(). O exemplo usa o endpoint /api/v1/exec para executar comandos.

Recomendações Versões anteriores à 2.1.9 devem ser atualizadas para a versão 2.1.9 ou posterior. Se a atualização não for possível, evite usar um shell ou garanta que o caminho do shell configurado não seja um link para um link.