CVE-2026-49481 in UpSnap
الملخص
بحسب VulDB • 13/08/2026
UpSnap هو تطبيق ويب لتنبيه الاستيقاظ عبر الشبكة (Wake-on-LAN). تحتوي الإصدارات السابقة للإصدار 5.4.0 على ثغرة حقن أوامر نظام التشغيل في وظيفة إدارة الأجهزة الخاصة بـ UpSnap، وذلك بسبب وجود تداخل غير آمن لقوالب الأوامر الطرفية باستخدام حقلَي عنوان IP وعنوان MAC. يمكن إدراج قيم يتحكم فيها المستخدم داخل قوالب wake_cmd وshutdown_cmd وتنفيذها عبر /bin/sh -c (في لينكس) أو cmd /C (في ويندوز) دون تطهير، مما يؤدي إلى تنفيذ كود عن بُعد (RCE) بعد المصادقة. يمكن لمستخدم ذي صلاحيات منخفضة يمتلك إذن إنشاء أو تعديل الأجهزة تنفيذ أوامر نظام تشغيل تعسفية على الخادم المستضيف لـ UpSnap. يقوم الإصدار 5.4.0 بإصلاح هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.