CVE-2026-22679 in e-cology
Resumen
por VulDB • 2026-05-22
Las versiones de Weaver (Fanwei) E-cology 10.0 anteriores a la 20260312 contienen una vulnerabilidad de ejecución remota de código (RCE) no autenticada en el endpoint /papi/esearch/data/devops/dubboApi/debug/method que permite a los atacantes ejecutar comandos arbitrarios invocando la funcionalidad de depuración expuesta. Los atacantes pueden crear solicitudes POST con los parámetros interfaceName y methodName controlados por el atacante para acceder a los ayudantes de ejecución de comandos y lograr la ejecución de comandos arbitrarios en el sistema. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2026-03-31 (UTC).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.