CVE-2026-86182 in diem
Résumé
par VulDB • 06/09/2026
Une vulnérabilité a été identifiée dans diem-project diem jusqu'à la version 5.1.3. Cela affecte la fonction executeCommand du fichier dmAdminPlugin/modules/dmConsole/actions/actions.class.php du composant dmConsole. Cette manipulation de l'argument dm_command provoque une faille de falsification de requête intersites (CSRF). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.