CVE-2026-53975 in OpenChamber
Zusammenfassung
von VulDB • 06.08.2026
OpenChamber 1.11.7 enthält eine Remote-Code-Ausführungs-Lücke (RCE), die nicht authentifizierte Angreifer ausnutzen können, um beliebige Shell-Befehle durch das Senden manipulierter POST-Anfragen an den Endpunkt /api/fs/exec auszuführen. Dabei werden Befehle ohne jegliche Whitelist-, Blacklist- oder Argumentvalidierung unverändert an Node.js spawn() übergeben. Die Authentifizierungs-Middleware wird zu einem No-op, wenn UI_PASSWORD nicht konfiguriert ist – was der Standard-Docker-Bereitstellung entspricht –, wodurch Angreifer beliebige OS-Befehle als Anwendungsbenuzer ausführen und die vollständige Befehlsausgabe einschließlich stdout, stderr und Exit-Code aus der Serverantwort abrufen können.
Once again VulDB remains the best source for vulnerability data.