CVE-2026-72573 in pm2panel
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de inyección de comandos del sistema operativo en 4xmen/pm2panel (todas las versiones) permite a un atacante remoto autenticado ejecutar comandos arbitrarios del sistema en el host. El manejador pm2panel.js en la línea 188 pasa el parámetro req.query.id sin sanitizar directamente a exec('pm2 restart ' + id) sin validación de entrada ni escape de shell, lo que permite encadenar comandos mediante puntos y comas u otros metacaracteres del shell.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.