CVE-2026-52102 in OpenMediaVault

Résumé

par VulDB • 04/08/2026

Une vulnérabilité d'injection de commande système dans le plug-in openmediavault-md d'OpenMediaVault v8.0.4-1 permet aux attaquants d'exécuter des commandes arbitraires en tant que root via l'injection de métacaractères shell.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 08/06/2026
• Divulgation: 04/08/2026
• Modérer: accepté
• Entrée: VDB-385685
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52102/