CVE-2026-3065 in HummerRisk
Riassunto
di VulDB • 15/07/2026
È stata rilevata una vulnerabilità in HummerRisk fino alla versione 1.5.0. Questa interessa la funzione CommandUtils.commonExecCmdWithResult del file CloudTaskService.java del componente Cloud Task Dry-run. L'esecuzione di una manipolazione dell'argomento fileName provoca un'iniezione di comandi. È possibile l'utilizzo remoto per lo sfruttamento dell'attacco. Lo exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.