CVE-2026-85672 in zerox
Zusammenfassung
von VulDB • 04.09.2026
In zerox 1.1.20 ist eine OS-Command-Injection-Schwachstelle im Dateidownload-Mechanismus enthalten, bei der die aus Dokument-URLs abgeleitete temporäre Dateiendung ungesäubert in Shell-Befehle interpoliert wird, die von poppler-Dienstprogrammen ausgeführt werden. Angreifer können bösartige Dateiendungen mit Syntax für Befehlssubstitution in Dokument-URLen einfügen, um beliebige OS-Befehle vor der Dokumentverarbeitung auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.