CVE-2026-72551 in Fusio
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle zur Remote-Code-Ausführung in Apioo Fusio 8.8.3 ermöglicht es authentifizierten Benutzern mit der Rolle „Developer“, beliebige OS-Befehle auszuführen, indem eine Allowlist-Umgehung (Allow-list bypass) einer PHP-Sandbox ausgenutzt wird. Die Sandbox-Allowlist erlaubt Funktionen, die system() transitiv aufrufen, wodurch ein Entwickler der Sandbox entkommen und Befehlsausführung auf Betriebssystemebene auf dem Server erlangen kann. Ein Angreifer mit einem Developer-Rolle-Konto kann eine vollständige Kompromittierung des Servers erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.