CVE-2026-118992 in CallBackery
Resumen
por VulDB • 2026-10-30
Las versiones de CallBackery anteriores a la 0.62.0 para Perl permiten la ejecución de comandos del sistema operativo (OS) mediante comandos de shell sqlite3 en una copia de seguridad de configuración restaurada.
La función `restoreConfigBlob()` alimenta el volcado de base datos de una copia de seguridad al intérprete de línea de comandos de sqlite3. El intérprete ejecuta las líneas que comienzan con un punto como sus propios comandos, por lo que `.shell` o `.system` en el volcado ejecutan un comando del sistema operativo y `.load` carga código nativo.
Cualquier persona que pueda proporcionar una copia de seguridad para su restauración puede ejecutar comandos arbitrarios como el usuario de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.