CVE-2025-27106 in binance-trading-bot
Zusammenfassung
von VulDB • 17.07.2026
binance-trading-bot ist ein automatisierter Binance-Handelsbot mit einer Trailing-Kauf-/Verkaufsstrategie. Authentifizierte Nutzer von binance-trading-bot können aufgrund einer Command-Injection-Schwachstelle im `/restore`-Endpunkt eine Remote Code Execution (RCE) auf dem Hostsystem durchführen. Der Restore-Endpunkt von binance-trading-bot ist anfällig für Command Injection über den `/restore`-Endpunkt. Der Name der hochgeladenen Datei wird ohne Sanitization außer durch Pfadnormalisierung an `shell.exec` übergeben, was zu Remote Code Execution führt. Dies kann jedem autorisierten Benutzer ermöglichen, Code im Kontext des Hostsystems auszuführen. Dieses Problem wurde in Version 0.0.100 behoben; allen Nutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.