CVE-2026-40030

WysokieCVSS 7.8

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Narzędzie parseusbs przed wersją 1.9 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Argument ścieżki woluminu (-v) jest przekazywany bez sanityzacji do funkcji os.popen() z poleceniem ls, co pozwala na wstrzyknięcie dowolnych poleceń przez znaki metaznaków powłoki.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe na serwerze, co może prowadzić do pełnego przejęcia systemu, wycieku danych lub dalszych ataków.

Rekomendacja

Zaktualizuj parseusbs do wersji 1.9 lub nowszej. Jeśli aktualizacja nie jest możliwa, unikaj używania flagi -v z niezaufanymi danymi wejściowymi.

Inne podatności w parseusbs

CVE-2026-40029Wysokie
Podatność w parseusbs przed wersją 1.9 umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez niesanitizowane ścieżki plików LNK przekazywane do funkcji os.popen(). Atakujący może umieścić metaznaki powłoki w nazwie pliku .lnk, co prowadzi do wykonania dowolnych poleceń na komputerze analityka sądowego.

Oryginalny opis (angielski, źródło NVD)

parseusbs before 1.9 contains an OS command injection vulnerability where the volume listing path argument (-v flag) is passed unsanitized into an os.popen() shell command with ls, allowing arbitrary command injection via crafted volume path arguments containing shell metacharacters. An attacker can provide a crafted volume path via the -v flag that injects arbitrary commands during volume content enumeration.