CVE-2026-55061

Nome do Software Vulnerável e Versões Afetadas uniget CLI (versões afetadas não especificadas)

Description O uniget CLI contém uma falha de injeção de comando durante a edição de hooks. A aplicação recupera o caminho do editor das variáveis de ambiente UNIGET EDITOR ou EDITOR e utiliza a função strings.Split() para analisar a string por espaços. Como este método não respeita a sintaxe do shell, um atacante pode injetar comandos arbitrários configurando a variável de ambiente para incluir operadores de shell. Este problema foi confirmado através de um exploit real que executou o comando id com privilégios de usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso das variáveis de ambiente EDITOR e UNIGET EDITOR a valores confiáveis para minimizar o risco de exploração.