Vulnerabilitas in software gotop
CVE ID
CVE-2026-91784
Data publicationis
02 Octobris 2026
Venditor
cjbassi
Productum
gotop
Versiones vulnerabiles
3.0.0
Typus vulnerabilitatis (CWE)
Impropria neutralizatio delimitatorum argumentorum in mandato ('iniectio argumenti') (CWE-88)
Fons relationis
Relatio ad CERT Polska
Descriptio
CERT Polska relationem accepit de vulnerabilitate in software cjbassi/gotop et participavit in coordinatione eius revelationis.
Vulnerabilitas CVE-2026-91784: cjbassi/gotop vulnerabilis est ad iniectionem argumentorum localem per functionem terminationis processus. Nomen processus directe ad pkill sine sanitizatione transmittitur. Auctor localis potest creare processum cum nomine artificioso incipiente cum -- (exempli gratia, continens UID usoris destinati). Cum usor qui gotop currit functionem necis in illo processu invocat, pkill nomen artificiosum interpretatur ut optio mandati, terminans omnes processus a usore destinato possessa.
Productum iam non active sustinetur et vulnerabilitas non est correcta. Vulnerabilitas confirmata est in versione 3.0.0; aliae versiones non sunt testatae sed etiam affici possunt.
Credita
Gratias agimus Michał Majchrowicz et Marcin Wyczechowski ex Team AFINE pro responsabili relatione vulnerabilitatis.
Plura de processu revelationis vulnerabilitatis coordinatae apud CERT Polska inveniuntur ad https://cert.pl/en/cvd/.