CVE-2026-85013

Nome do Software Vulnerável e Versões Afetadas environment-modules versões 3.2.7 through 5.6.1

Description Um invasor local pode explorar uma falha ao colocar um arquivo de módulo com nome malicioso em um local visível ao MODULEPATH da vítima. Quando a vítima utiliza a conclusão do Bash para os comandos module ou ml, o nome do módulo malicioso, que contém metacaracteres de shell, é avaliado como um comando. Isso resulta na execução de comandos arbitrários no shell do usuário, comprometendo a confidencialidade, integridade e disponibilidade.

Recommendations Atualize o environment-modules para a versão 5.6.2, 5.3.2 ou 4.5.4.