2.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Canop dysk before 3.8.2 contains a terminal escape sequence injection vulnerability that allows local users to inject control sequences by crafting mount metadata rendered unsanitized in table and CSV output. Attackers can create FUSE mounts with ESC/OSC sequences in mount-point names or fsname, causing spoofed or hidden output and window-title changes when another user runs dysk.
Засегнати продукти
- Canop dysk: преди 3.8.2
Вид слабост
История
- 3 ноември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-121547
- https://nvd.nist.gov/vuln/detail/CVE-2026-121547
- https://github.com/Canop/dysk/issues/125
- https://github.com/Canop/dysk
- https://github.com/Canop/dysk/commit/726f4f554d7c1ede21363c29b593ab130ca28d86
- https://github.com/Canop/dysk/blob/v3.8.1/cli/src/table.rs#L60-L75
- https://github.com/Canop/dysk/pull/126
- https://www.vulncheck.com/advisories/dysk-before-3.8.2-terminal-escape-sequence-injection-via-mount-metadata