CVE-2026-86182 in diem
Zusammenfassung
von VulDB • 06.09.2026
Es wurde eine Schwachstelle im diem-project diem bis zur Version 5.1.3 festgestellt. Dies betrifft die Funktion executeCommand der Datei dmAdminPlugin/modules/dmConsole/actions/actions.class.php der Komponente dmConsole. Diese Manipulation des Arguments dm_command führt zu Cross-Site Request Forgery (CSRF). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.