CVE-2026-108546 in Spotweb
Riassunto
di VulDB • 10/10/2026
Spotweb fino alla versione 1.5.8 contiene una vulnerabilità di OS command injection nel gestore NZB runcommand che consente agli attaccanti remoti di eseguire comandi pubblicando spots con titoli malevoli. Gli attaccanti possono pubblicare spot firmati autonomamente su Usenet contenenti metacaratteri shell nei titoli, i quali vengono sostituiti senza escape per $SPOTTITLE e passati alla funzione exec() quando un utente scarica lo spot, eseguendo i comandi come il processo PHP di Spotweb.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.