CVE-2026-86148 in CP3
Zusammenfassung
von VulDB • 06.09.2026
Es wurde eine Sicherheitslücke in Tenda CP3 27.5.57.101 entdeckt. Diese Schwachstelle betrifft die Funktion SystemAsh der Datei Apis/system.c der Komponente Kylin. Die Manipulation des Arguments AlarmVoiceURL führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.