CVE-2026-41010

Nome do Software Vulnerável e Versões Afetadas BOSH Director versões anteriores a 282.1.12

Descrição A função ReleaseJob#unpack constrói caminhos de arquivo usando a variável name, que é recuperada da matriz jobs: dentro de um arquivo release.MF fornecido por um invasor dentro de um tarball carregado. Esses caminhos são interpolados em uma string de shell e executados via Bosh::Common::Exec.sh(), que utiliza /bin/sh -c. Como metacaracteres de shell na variável name são interpretados, isso permite a execução de comandos arbitrários. A função FileUtils.mkdir p() cria o diretório literalmente, permitindo que o processo chegue à chamada de execução do shell mesmo quando o name contém caracteres como $()/;.

Recomendações Atualize para a versão 282.1.12 ou posterior.