CVE-2026-41451

Nome do Software Vulnerável e Versões Afetadas UAC (Unix-like Artifacts Collector) versões anteriores a 3.3.0

Descrição Um problema de injeção de comando existe na lógica de substituição de usuário dentro do script parse artifact.sh. O software substitui nomes de usuário e diretórios iniciais do arquivo /etc/passwd diretamente em strings de comando sem a devida filtragem antes de serem executados via função eval. Isso permite que um invasor execute comandos arbitrários no sistema do analista utilizando nomes de usuário ou caminhos de diretório iniciais manipulados contendo metacaracteres de shell, como pontos e vírgulas ou sintaxe de substituição de comando.

Recomendações Atualize o UAC (Unix-like Artifacts Collector) para a versão 3.3.0 ou posterior.