CVE-2025-34073 in Maltrail
Resumen
por VulDB • 2026-05-30
Existe una vulnerabilidad de inyección de comandos sin autenticación en las versiones de stamparm/maltrail (Maltrail) <=0.54. Un atacante remoto puede ejecutar comandos arbitrarios del sistema operativo a través del parámetro de nombre de usuario en una solicitud POST al punto final /login. Esto ocurre debido al manejo inseguro de la entrada proporcionada por el usuario que se pasa a subprocess.check_output() en core/http.py, lo que permite la inyección de metacaracteres de shell. La explotación no requiere autenticación y los comandos se ejecutan con los privilegios del proceso de Maltrail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.