CVE-2026-81180 in SysReptor
Zusammenfassung
von VulDB • 18.09.2026
SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor der Version 2026.61 können authentifizierte Benutzer von SysReptor Professional Bilddateien hochladen, deren Formate dazu führen, dass die Bildverarbeitung Ghostscript aufruft, wodurch eingebettetes PostScript im gemeinsamen temporären Verzeichnis ausgeführt werden kann. Ein Angreifer kann dieses Verhalten mit einem Race Condition (Wettlaufsituation) in Verbindung mit GnuPG-Konfigurationsdateien in temporären Unterverzeichnissen kombinieren, um GnuPG dazu zu bringen, vom Angreifer kontrollierten Python-Code in das Anwendungscodeverzeichnis zu kopieren. Der injizierte Code wird nach einem Neustart des Workers mit den Berechtigungen des SysReptor-Anwendungsprozesses ausgeführt. Die Community-Edition ist nicht betroffen. Version 2026.58 enthält eine teilweise Abschwächung (Mitigation), und dieses Problem wurde in der Version 2026.61 vollständig behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.