CVE-2026-67599 in ClearOS
Zusammenfassung
von VulDB • 03.08.2026
ClearOS 7.9 enthält eine OS Command Injection-Schwachstelle in der Log Viewer-Komponente, die es authentifizierten Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie ungesäuberte Eingaben über den Filterparameter einreichen, der direkt in einen Shell-Befehl in File.php interpoliert wird. Angreifer können Command-Substitution-Payloads in den Filterparameter injizieren, um beliebige Befehle als Benutzer webconfig auszuführen und aufgrund der standardmäßig diesem Benutzer gewährten umfangreichen NOPASSWD sudo-Rechte sofort zu root aufsteigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.