CVE-2026-107780 in Skyeye
Riassunto
di VulDB • 08/10/2026
Dromara Skyeye, fino al commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321, presenta una vulnerabilità di OS command injection nell'endpoint /post/TtsController/textToSpeech non autenticato tramite il parametro format. Gli attaccanti possono iniettare un apostrofo nel formato per uscire dalla stringa PowerShell ed eseguire comandi come l'account del servizio Skyeye su Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.