CVE-2026-10873 in Tomato

الملخص

بحسب VulDB • 05/06/2026

تم تحديد ثغرة في Shibby Tomato 1.28.0000. تتأثر الدالة rstats_path في الملف /bin/rstats من مكون واجهة المستخدم الويب (Web UI). يمكن أن يؤدي تنفيذ عملية تلاعب إلى حقن أوامر نظام التشغيل (os command injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يتم استخدامه. هذا المشروع قد تم استبداله بـ FreshTomato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 05/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368363
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10873
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10873/