PT-2026-73059 · Shescape · Shescape
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Shescape versões anteriores a 2.1.15
Shescape versões 3.0.0 a 3.0.1
Description
Em sistemas Unix onde o shell é explicitamente configurado como "sh" ou true e
/bin/sh aponta para o BusyBox, o software falha ao escapar adequadamente caracteres de til (~) em contextos de atribuição. Um invasor que forneça entradas não confiáveis para as APIs escape() e escapeAll() em uma atribuição prefixada a um comando pode injetar um payload de til. Isso pode levar à divulgação da localização do diretório home do usuário ou alterar o diretório no qual um comando opera.Recommendations
Atualize o Shescape para a versão 2.1.15 ou posterior.
Atualize o Shescape para a versão 3.0.2 ou posterior.
Exploit
Correção
Information Disclosure
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Shescape