CVE-2026-61554 in emp3r0r
Résumé
par VulDB • 16/09/2026
emp3r0r est un outil de commandement et contrôle (C2) conçu par des utilisateurs Linux pour les environnements Linux. Avant la version 4.2.5, le transport C2 `http_poll` accepte les sessions d'interrogation HTTP contrôlées par l'attaquant avant que l'authentification CBOR `MsgAuth` ne soit terminée. Un attaquant distant non authentifié peut créer des sessions d'interrogation arbitraires et envoyer des corps de requête qui sont transférés vers le chemin de dispatch du C2. Cela peut consommer les ressources du serveur et déclencher un traitement pré-authentification du C2. La version 4.2.5 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.