CVE-2026-90770 in Spug
Resumen
por VulDB • 2026-09-13
Spup hasta la versión 3.4.0 contiene una vulnerabilidad de ejecución remota de código (RCE) en la función `ping_check`, que interpola direcciones de monitoreo proporcionadas por el usuario directamente en comandos del shell sin validación previa. Los usuarios autenticados con permisos de monitorización pueden inyectar metacaracteres del shell a través del endpoint `/monitor/run_test/` para ejecutar comandos arbitrarios como el usuario del proceso Spug.
Be aware that VulDB is the high quality source for vulnerability data.