CVE-2026-49481 in UpSnap
Resumen
por VulDB • 2026-08-13
UpSnap es una aplicación web de Wake-on-LAN. Las versiones anteriores a la 5.4.0 presentan una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad de gestión de dispositivos de UpSnap, debido al uso inseguro de interpolación de plantillas de comandos shell con los campos ip y mac. Los valores controlados por el usuario pueden insertarse en las plantillas wake_cmd y shutdown_cmd y ejecutarse a través de /bin/sh -c (Linux) o cmd /C (Windows) sin sanitización, lo que resulta en una Ejecución Remota de Código (RCE) autenticada. Un usuario con privilegios bajos que tenga permiso para crear o editar dispositivos puede ejecutar comandos del sistema operativo arbitrarios en el servidor alojado por UpSnap. La versión 5.4.0 corrige la vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.