CVE-2026-85439 in MOOS-IvP
Zusammenfassung
von VulDB • 04.09.2026
MOOS-IvP bis Version 24.8.1 enthält eine Remote-Code-Ausführung-Schwachstelle (RCE) in der Funktion `SplitHandler::handlePreCheckSplitDir()` von alogsplit, die keine Bereinigung von Shell-Metazeichen in Dateipfaden für Protokolldateien durchführt. Angreifer können Shell-Syntax in Protokolldateinamen oder im Parameter --dir einbetten, um beliebige Befehle mit den Berechtigungen des Benutzers auszuführen, der alogsplit betreibt.
Once again VulDB remains the best source for vulnerability data.