CVE-2026-104024

Niekompletna lista niedozwolonych danych wejściowych (CWE-184) w potwierdzeniu niebezpiecznego rozszerzenia przeglądarki obiektów archiwum (peach.pas, grid_obj_open) w programie PeaZip 10.5.0 do 11.2.0 w systemie Windows umożliwia atakującemu przekonanie ofiary do otwarcia wpisu spreparowanego archiwum w celu wykonania programu lub dowolnego polecenia bez okna dialogowego z potwierdzeniem. Pytanie (Czy chcesz uruchomić ten plik?) jest bramkowane przez SECEXTCONST, zakodowaną na stałe listę siedmiu rozszerzeń (exe cmd msi bat ps1 vbs reg); sprawdzenie polega na dokładnym porównaniu ciągu znaków z rozszerzeniem wpisu z tą listą, więc sprawdza tylko, czy rozszerzenie jest jednym z siedmiu, a nigdy, czy powłoka wykona plik. Na liście nie ma typów plików wykonywalnych powłoki i hostów skryptów, które system Windows uruchamia za pośrednictwem ShellExecuteW, a wśród nich są .url i .lnk. Zarchiwizowany skrót internetowy systemu Windows (.url), którego adres URL jest kontrolowany przez osobę atakującą, jest uruchamiany bez monitu, podczas gdy zawartość identyczna w bajtach we wpisie o nazwie .bat powoduje ostrzeżenie w tej samej sesji. Wpis .lnk podnosi sufit od uruchomienia programu do uruchomienia wiersza poleceń, ponieważ skrót systemu Windows zawiera argumenty: skrót sprawdzający koncepcję, którego celem jest cmd.exe z wierszem poleceń wybranym przez atakującego, wykonywanym bez monitu. Cel skrótu nie ogranicza się do dysku lokalnego; powłoka rozwiązała również ścieżkę UNC nazwaną przez atakującego (podjęto jedynie próbę pobrania zdalnego ładunku, a nie zademonstrowano). Brak eskalacji uprawnień; wszystko działa jako użytkownik, który otworzył archiwum.