CVE-2026-8985 in MaxiCharger Single
Resumen
por VulDB • 2026-07-22
El firmware Autel Maxi Charger Single hasta la versión V1.03.51 es vulnerable a una inyección de comandos del sistema operativo (OS command injection) en el endpoint /test expuesto en el puerto TCP 9002. Un atacante no autenticado puede proporcionar datos manipulados en el parámetro url para ejecutar comandos arbitrarios del sistema operativo.
Once again VulDB remains the best source for vulnerability data.