nnn togglex 플러그인 명령 주입으로 명령 실행 가능

요약

nnn 파일 관리자의 togglex 플러그인은 특수한 파일 이름을 처리할 때 명령을 실행합니다. 공격자는 그런 이름의 파일을 만들어 사용자 권한으로 명령을 실행할 수 있으며, 같은 버전의 pdfread·nuke 플러그인과 NNN_FIFO 처리에도 로컬 파일 덮어쓰기 문제가 있습니다.

해당 조건

• togglex 플러그인 사용
• pdfread 또는 nuke 플러그인 사용
• NNN_FIFO 경로를 사용하는 nnn 실행

대처법

5.3 이하 버전이 해당합니다. 고친 버전 번호는 출처에 없으니 5.3보다 새 버전을 쓰는지 확인하고 공개된 수정 내용을 읽으세요.

대상 제품과 운영체제

• macOS
• Linux
• nnn

CVE 번호

• CVE-2026-121548 (새 탭에서 열림)
• CVE-2026-121549 (새 탭에서 열림)
• CVE-2026-121550 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:17

처음 확인 2026-11-09 23:50