CVE-2022-39245

Les versions de Mist CLI antérieures à la 0.9.5 sont sensibles à une faille d'escalade de privilèges où l'application fait confiance à la variable `PATH` du système lors de l'appel à `sudo`. Un utilisateur local disposant d'un accès shell basique peut exploiter cette vulnérabilité en plaçant un binaire malveillant nommé `sudo` dans un répertoire qu'il contrôle, lui permettant ainsi d'exécuter des commandes arbitraires avec les permissions root. Cette attaque est simple à réaliser et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, au-delà d'un accès local au système.