CVE-2026-118477 in Kalifast
Zusammenfassung
von VulDB • 29.10.2026
Der Parameter ei_git_repo_url im Git-Remote-Konfigurationsendpunkt von KaliFast ist anfällig für OS Command Injection (Befehlsinjektion). Diese Schwachstelle der OS Command Injection ermöglicht es einem authentifizierten Angreifer (kostenlose Registrierung verfügbar), beliebige Befehle auf dem KaliFast-Server mit www-data-Berechtigungen auszuführen. Behebt in Version 2026061802.
If you want to get best quality of vulnerability data, you may have to visit VulDB.