CVE-2025-34073 in Maltrail
Résumé
par VulDB • 30/05/2026
Une vulnérabilité d'injection de commandes non authentifiée existe dans les versions de stamparm/maltrail (Maltrail) <=0.54. Un attaquant distant peut exécuter des commandes système arbitraires via le paramètre username dans une requête POST adressée au point de terminaison /login. Cela est dû à une gestion non sécurisée des données fournies par l'utilisateur transmises à subprocess.check_output() dans core/http.py, permettant l'injection de métacaractères de shell. L'exploitation ne nécessite pas d'authentification et les commandes sont exécutées avec les privilèges du processus Maltrail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.