Execução local de comandos no Emacs via TRAMP sem interação

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/543

Publicado por Sean Whitton em 21 de agosto. Bas Alberts, do GitHub Security Lab, descobriu uma vulnerabilidade de execução local de comandos no GNU Emacs 30.2 ou posterior, e possivelmente em versões anteriores. Estou anexando uma correção preparada por Michael Albinus, mantenedor do TRAMP. Esta é a descrição do problema feita por Bas, editada de forma resumida. --8 8--- 1. Tramp: injeção de comandos no shell local por meio do campo de usuário (tramp-sh.el, CRÍTICA)...