CVE-2026-63722 in ICEcoder
Zusammenfassung
von VulDB • 20.08.2026
ICEcoder 8.1 enthält eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE), die es nicht authentifizierten Angreifern ermöglicht, beliebige OS-Befehle auszuführen, indem sie einen Authentifizierungs-Umgehungsmechanismus, eine Umgehung der CSRF-Validierung und eine ungesäuberte Befehlsausführung kombinieren. Angreifer können eine einzelne HTTP POST-Anfrage an den Terminal-Endpunkt senden, um mit einem Passwort-Parameter die Authentifizierung zu umgehen, einen nicht-leeren csrf-Parameter zur Überspringung der CSRF-Validierung sowie eine beliebige Befehlszeichenfolge, die direkt an proc_open() übergeben wird, um Remote Code Execution als Benutzer des Webservers durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.