navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
denisidoro:navi
Ссылки 5
https://github.com/denisidoro/navi
disclosure@vulncheck.com
https://github.com/denisidoro/navi/blob/5515367dc8a2a561d2d82b8352f729b1da4120d…
disclosure@vulncheck.com
https://github.com/denisidoro/navi/blob/5515367dc8a2a561d2d82b8352f729b1da4120d…
disclosure@vulncheck.com
https://github.com/denisidoro/navi/issues/1037
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/navi-through-2.24.0-os-command-injection-v…
disclosure@vulncheck.com