CVE-2026-56652
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Dool w wersjach do 1.3.8 jest podatny na wstrzykiwanie CSV podczas eksportu danych do pliku CSV, ponieważ nie oczyszcza zawartości komórek zaczynających się od znaków formuł, takich jak =, +, - lub @. Lokalny atakujący może wykorzystać to, uruchamiając proces o spreparowanej nazwie zaczynającej się od =, co wstrzykuje złośliwe formuły do pliku CSV, które wykonują się po otwarciu pliku w arkuszu kalkulacyjnym.
Ocena ryzyka
Otwarcie złośliwego pliku CSV przez użytkownika może prowadzić do wykonania niepożądanych formuł, co może skutkować utratą danych lub dalszym atakiem.
Rekomendacja
Zaktualizuj Dool do wersji, która zawiera poprawkę (pull request #117) i unikaj otwierania plików CSV z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Dool in versions up to 1.3.8 is vulnerable to a CSV injection vulnerability when exporting data to a CSV file, as it fails to sanitize cell content beginning with special formula characters like =, +, -, or @. A local attacker can exploit this by running a process with a crafted name starting with =, which injects malicious formulas into the CSV output that execute when a victim opens the file in a spreadsheet application. The issue was addressed by pull request #117