CVE-2026-103431
Publiée le 2026-10-01 · Dernière modification le 2026-10-01
Les opérateurs utilisant `colmux` pour surveiller des instances `collectl` distantes (versions antérieures à 4.3.20.2) s'exposent à un risque si un hôte surveillé est compromis. Un attaquant disposant d'un accès de bas niveau à une machine surveillée peut injecter des séquences d'échappement de terminal malveillantes via un nom de processus falsifié, ce qui pourrait permettre de détourner la session de terminal de l'opérateur pour exécuter des commandes ou voler des données. Cette attaque est difficile à réaliser car elle nécessite un accès réseau au moniteur et dépend du fait que l'opérateur visualise activement la sortie malveillante dans son terminal.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
colmux in collectl before 4.3.20.2 does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances before displaying it, allowing a local user on a monitored host to inject escape sequences into the terminal of an operator running colmux, via a crafted process name (argv[0]).