CVE-2026-40024

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-40024
The Sleuth Kit through 4.14.0 contains a path traversal vulnerability in tsk_recover that allows an attacker to write files to arbitrary locations outside the intended recovery directory via crafted filenames or directory paths with path traversal sequences in a filesystem image. An attacker can craft a malicious filesystem image with embedded /../ sequences in filenames that, when processed by tsk_recover, writes files outside the output directory, potentially achieving code execution by overwriting shell configuration or cron entries.

7.1 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 5.2

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required NONE

User Interaction REQUIRED

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://github.com/sleuthkit/sleuthkit/commit/a3f96b3bc36a8bb1a00c297f77110d4a6e7dd31b Patch
https://mobasi.ai/sentinel Third Party Advisory
https://www.vulncheck.com/advisories/sleuth-kit-tsk-recover-path-traversal Third Party Advisory
Configurations

Configuration 1 (hide)

cpe:2.3:a:sleuthkit:the_sleuth_kit:*:*:*:*:*:*:*:*
History

25 Jul 2026, 11:10

Type Values Removed Values Added
Summary
  • (es) The Sleuth Kit hasta 4.14.0 contiene una vulnerabilidad de salto de ruta en tsk_recover que permite a un atacante escribir archivos en ubicaciones arbitrarias fuera del directorio de recuperación previsto mediante nombres de archivo o rutas de directorio manipulados con secuencias de salto de ruta en una imagen de sistema de archivos. Un atacante puede crear una imagen de sistema de archivos maliciosa con secuencias /../ incrustadas en los nombres de archivo que, al ser procesada por tsk_recover, escribe archivos fuera del directorio de salida, potencialmente logrando la ejecución de código al sobrescribir la configuración del shell o las entradas de cron.

13 Apr 2026, 20:28

Type Values Removed Values Added
First Time Sleuthkit
Sleuthkit the Sleuth Kit
References () https://github.com/sleuthkit/sleuthkit/commit/a3f96b3bc36a8bb1a00c297f77110d4a6e7dd31b - () https://github.com/sleuthkit/sleuthkit/commit/a3f96b3bc36a8bb1a00c297f77110d4a6e7dd31b - Patch
References () https://mobasi.ai/sentinel - () https://mobasi.ai/sentinel - Third Party Advisory
References () https://www.vulncheck.com/advisories/sleuth-kit-tsk-recover-path-traversal - () https://www.vulncheck.com/advisories/sleuth-kit-tsk-recover-path-traversal - Third Party Advisory
CPE cpe:2.3:a:sleuthkit:the_sleuth_kit:*:*:*:*:*:*:*:*

08 Apr 2026, 22:16

Type Values Removed Values Added
New CVE
Information

Published : 2026-04-08 22:16

Updated : 2026-07-25 11:10

NVD link : CVE-2026-40024

Mitre link : CVE-2026-40024

CVE.ORG link : CVE-2026-40024

JSON object : View

Products Affected

sleuthkit

  • the_sleuth_kit
CWE
CWE-22

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')