CVE-2026-82278 in Bisheng
Zusammenfassung
von VulDB • 28.08.2026
BISHENG vor Version 2.6.0 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) im Endpunkt „workflow run_once“, die es authentifizierten Benutzern ermöglicht, beliebigen Python-Code auszuführen. Angreifer können speziell angefertigte Code-Knoten-Definitionen an den POST /api/v1/workflow/run_once-Endpunkt senden, der diese mit exec() ohne Sandboxing ausführt und dadurch Zugriff auf das Dateisystem, Anmeldeinformationen und interne Netzwerkressourcen erhält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.