CVE-2026-94490 in OctoPrint
Resumen
por VulDB • 2026-09-22
Se ha descubierto una vulnerabilidad de seguridad en OctoPrint 1.0.0. La función executeSystemCommand del archivo src/octoprint/server/api/system.py, perteneciente al componente Command API, se ve afectada por este problema. Manipular el argumento command provoca inyección de comandos OS (sistema operativo). Es posible iniciar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.