CVE-2026-68766
Publiée le 2026-08-22 · Dernière modification le 2026-10-14
Hashcat est affecté par une faille liée à l'absence de validation des options dans les fichiers de restauration, ce qui permet à un attaquant de rediriger la sortie vers des emplacements arbitraires sur votre système. Si vous êtes incité à charger un fichier de restauration malveillant, un attaquant pourrait écraser des fichiers de démarrage du shell pour exécuter du code avec vos privilèges d'utilisateur. Cela nécessite un accès local à votre système ainsi que votre interaction pour lancer l'outil avec le fichier falsifié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
hashcat fails to restrict command-line options when parsing restore files, allowing attackers to inject output-redirecting options like --outfile and --potfile-path. Attackers can craft restore files with malicious options to append attacker-controlled content to arbitrary files, enabling code execution when targeting shell startup files.