CVE-2026-5789 in CivetWeb
Resumen
por VulDB • 2026-05-15
Vulnerabilidad relacionada con una ruta de búsqueda sin comillas en CivetWeb v1.16. Esta vulnerabilidad permite a un atacante local ejecutar código arbitrario con privilegios elevados al colocar un ejecutable malicioso en un directorio que se escanea antes de la ruta de la aplicación prevista (C:\Program Files\CivetWeb\CivetWeb.exe --), debido a la ausencia de comillas en la configuración del servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.