CVE-2026-121548

WysokieCVSS 7.8

Opublikowano: 03/11/2026(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Streszczenie

Jarun nnn do wersji 5.3 zawiera lukę wstrzyknięcia poleceń systemu operacyjnego w plugins/togglex, która pozwala atakującym wykonywać polecenia poprzez spreparowane nazwy plików. Atakujący mogą umieścić pliki, których nazwy zawierają podwójny cudzysłów i składnię powłoki, które xargs -I wstawia do skryptu sh -c, uruchamiając polecenia jako użytkownik wywołujący togglex.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia z uprawnieniami użytkownika uruchamiającego togglex, co prowadzi do kompromitacji systemu. Może to skutkować dostępem do danych i dalszą eskalacją.

Rekomendacja

Zaktualizuj Jarun nnn do wersji zawierającej poprawkę i unikaj uruchamiania togglex na katalogach zawierających niezaufane nazwy plików. Rozważ uruchamianie togglex z ograniczonymi uprawnieniami.

Inne podatności w Jarun nnn

CVE-2025-13566Niskie
Wykryto podatność w narzędziu jarun nnn do wersji 5.1. Problem dotyczy funkcji show_content_in_floating_window/run_cmd_as_plugin w pliku nnn/src/nnn.c i prowadzi do podwójnego zwolnienia pamięci (double free). Atak wymaga dostępu lokalnego.

Oryginalny opis (angielski, źródło NVD)

Jarun nnn through 5.3 contains an OS command injection vulnerability in plugins/togglex that allows attackers to execute commands via crafted filenames. Attackers can place files whose names contain a double quote and shell syntax, which xargs -I splices into an sh -c script, running commands as the user invoking togglex.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS