CVE-2026-85426 in MOOS-IvP
Zusammenfassung
von VulDB • 04.09.2026
MOOS-IvP uMemWatch bis Version 24.8.1 erstellt Shell-Befehle aus von Angreifern gewählten MOOS-Clientnamen ohne Sanitization (Bereinigung). Angreifer können Shell-Metazeichen in Client-Namen einschleusen, um beliebige Befehle als Benutzer des uMemWatch-Prozesses über nicht durch Anführungszeichen geschützte Umleitungsziele in Systemaufrufen auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.