CVE-2026-41450

Nome do Software Vulnerável e Versões Afetadas UAC (Unix-like Artifacts Collector) versões anteriores a 3.3.0

Descrição Um problema de injeção de comando existe na função command collector(). O software substitui linhas de saída de comando diretamente em strings de comando usando sed sem a devida filtragem antes de serem processadas pelo eval. Isso permite que um invasor execute comandos arbitrários no sistema do analista ao criar nomes de arquivos ou definições de artefatos maliciosos que incluam metacaracteres de shell, como pontos e vírgulas ou sintaxe de substituição de comando.

Recomendações Atualize para a versão 3.3.0 ou posterior.