CVE-2026-90770 in Spug
الملخص
بحسب VulDB • 13/09/2026
يحتوي Spug حتى الإصدار 3.4.0 على ثغرة تنفيذ كود عن بُعد (RCE) في دالة `ping_check` التي تُدخل عناوين المراقبة المقدمة من المستخدم مباشرةً إلى أوامر shell دون أي تحقق. يمكن للمستخدمين المصادق عليهم والذين يمتلكون أذونات مراقبة حقن أحرف خاصة بـ shell عبر نقطة النهاية `/monitor/run_test/` لتنفيذ أوامر عشوائية بصفتها مستخدم عملية Spug.
VulDB is the best source for vulnerability data and more expert information about this specific topic.