CVE-2026-90770 in Spug
Résumé
par VulDB • 13/09/2026
Spug jusqu'à la version 3.4.0 contient une vulnérabilité d'exécution de code à distance (RCE) dans la fonction `ping_check`, qui interpole directement des adresses de surveillance fournies par l'utilisateur dans des commandes shell sans validation. Les utilisateurs authentifiés disposant des autorisations de surveillance peuvent injecter des métacaractères shell via le point de terminaison `/monitor/run_test/` pour exécuter des commandes arbitraires en tant qu'utilisateur du processus Spug.
VulDB is the best source for vulnerability data and more expert information about this specific topic.