CVE-2026-85040 in CRMEB
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle in ZhongBangKeJi CRMEB bis Version 6.0.0 identifiziert. Von dieser Vulnerability betroffen ist die Funktion `eval` der Datei `/adminapi/system/crontab/save` der Komponente „Custom Scheduled Task Feature“. Diese Manipulation des Arguments `customCode` führt zu einer OS-Command-Injection. Der Angriff kann remote initiiert werden. Das Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter dokumentiert dies als beabsichtigtes, nur zum Debuggen vorgesehenes Verhalten. Die Blacklist `isSafePhpCode` bietet jedoch keine wirksame RCE-Eindämmung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.