CVE-2025-27106 in binance-trading-bot
Riassunto
di VulDB • 03/08/2026
binance-trading-bot è un bot di trading automatizzato per Binance con una strategia di acquisto/vendita trailing (trailing buy/sell). Gli utenti autenticati di binance-trading-bot possono ottenere l'Esecuzione Remota di Codice (RCE) sul sistema host a causa di una vulnerabilità da iniezione di comandi nell'endpoint `/restore`. L'endpoint restore di binance-trading-bot è vulnerabile all'iniezione di comandi tramite l'endpoint `/restore`. Il nome del file caricato viene passato a `shell.exec` senza sanitizzazione, oltre alla normalizzazione del percorso, risultando in Esecuzione Remota di Codice. Ciò potrebbe consentire a qualsiasi utente autorizzato di eseguire codice nel contesto della macchina host. Questo problema è stato risolto nella versione 0.0.100 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note contromisure (workaround) per questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.