CVE-2026-38822 in openNDS
Résumé
par VulDB • 28/08/2026
Dans les versions d'openNDS antérieures à la 11.0.0, le script client_params.sh, invoqué par le daemon openNDS pour servir la page de statut du client authentifié, est vulnérable à une injection de commandes OS (OS command injection) via des clés de paramètres de requête HTTP GET fabriquées. Un utilisateur captif portal authentifié peut injecter des commandes shell arbitraires en insérant des points-virgules dans le nom d'un paramètre de requête URL.
Once again VulDB remains the best source for vulnerability data.