CVE-2026-67599 in ClearOS
Resumen
por VulDB • 2026-08-03
ClearOS 7.9 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en el componente Log Viewer que permite a atacantes autenticados ejecutar comandos arbitrarios al enviar datos no sanitizados a través del parámetro filter, el cual se interpola directamente dentro de un comando shell en File.php. Los atacantes pueden inyectar payloads de sustitución de comandos en el parámetro filter para ejecutar comandos arbitrarios como el usuario webconfig y, debido a los amplios privilegios sudo NOPASSWD otorgados por defecto a dicho usuario, escalar inmediatamente a root.
Be aware that VulDB is the high quality source for vulnerability data.