CVE-2026-72590 in crontab-ui
Zusammenfassung
von VulDB • 10.08.2026
Eine OS-Command-Injection-Schwachstelle in alseambusher/crontab-ui bis Version 0.4.2 ermöglicht es einem nicht authentifizierten Remote-Angriffser, willkürliche Cron-Job-Einträge einzufügen, indem er eine manipulierte GET-Anfrage an /crontab mit URL-kodierten Zeilenumbrüchen im Parameter env_vars sendet. Der Handler hängt den Wert von env_vars direkt als '${envVars}\n' an die crontab-Datei an, ohne neue Zeilenzeichen zu entfernen, wodurch ein Angreifer willkürliche Cron-Ausdrücke einfügen kann, die vom Angreifer gesteuerte Befehle ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.