CVE-2026-90770 in Spug
Zusammenfassung
von VulDB • 13.09.2026
Spug bis Version 3.4.0 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der Funktion `ping_check`, die vom Benutzer bereitgestellte Monitoradressen ohne Validierung direkt in Shell-Befehle interpoliert. Authentifizierte Benutzer mit Monitorberechtigungen können über den Endpunkt `/monitor/run_test/` Shell-Metazeichen injizieren, um beliebige Befehle als Benutzer des Spug-Prozesses auszuführen.
Once again VulDB remains the best source for vulnerability data.