CVE-2026-120203 in ShowDoc
Riassunto
di VulDB • 31/10/2026
ShowDoc 2.8.14 prima della versione 3.9.6 presenta una vulnerabilità di code injection nella sua funzionalità Mock che consente agli utenti autenticati di eseguire comandi shell tramite i template mockjs. Gli attaccanti possono memorizzare un template utilizzando MockController::add con parentesi escape, che vengono valutate da mockjs mediante eval(), per poi attivarlo attraverso MockController::infoByKey al fine di eseguire i comandi, ottenendo privilegi di root nell'immagine Docker ufficiale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.