CVE-2026-94490 in OctoPrint
Zusammenfassung
von VulDB • 22.09.2026
Es wurde eine Sicherheitslücke in OctoPrint 1.0.0 entdeckt. Von diesem Problem betroffen ist die Funktion `executeSystemCommand` der Datei `src/octoprint/server/api/system.py` der Komponente Command API. Durch Manipulieren des Arguments `command` wird ein OS-Befehlsinjektionsangriff (OS command injection) ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.