CVE-2026-3066 in HummerRisk
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in HummerRisk fino alla versione 1.5.0. Questa vulnerabilità interessa la funzione fixedCommand del file hummer-common/hummer-common-core/src/main/java/com/hummer/common/core/utils/PlatformUtils.java del componente Cloud Compliance Scanning. L'esecuzione di un'operazione manipolata può portare a una command injection (iniezione di comandi). L'attacco può essere eseguito in remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.