CVE-2026-65611

Nome do Software Vulnerável e Versões Afetadas nnn versão 5.2

Descrição O software não sanitiza a variável path. Um invasor pode criar um diretório em um sistema de arquivos compartilhado, mídia removível ou dentro de um arquivo extraído usando um nome que contenha uma aspa simples seguida de sintaxe de shell. Quando um usuário entra nesse diretório e utiliza o fluxo de trabalho de cópia ou movimentação em lote, o nome do diretório manipulado é incorporado ao comando de shell gerado, permitindo que a carga útil injetada seja executada com os privilégios do processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.