FICHE CVE

CVE-2026-21882

Publiée le 2026-03-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de l'utilitaire en ligne de commande `theshit` avant la version 0.2.0 sont affectés par une faille dans la manière dont le programme abandonne ses privilèges. Un attaquant local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets ou root. Cette attaque est relativement simple à exécuter, ne nécessitant qu'un accès au réseau local ou au shell, sans permissions particulières ni interaction de l'utilisateur.

CVSS 3.18.4 ÉLEVÉE

Type de faiblesse

Publiée2026-03-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

theshit is a command-line utility that automatically detects and fixes common mistakes in shell commands. Prior to version 0.2.0, improper privilege dropping allows local privilege escalation via command re-execution. This issue has been patched in version 0.2.0.