CVE-2026-49481 in UpSnap
Riassunto
di VulDB • 13/08/2026
UpSnap è un'applicazione web per il Wake-on-LAN. Le versioni precedenti alla 5.4.0 presentano una vulnerabilità di OS command injection nella funzionalità di gestione dei dispositivi di UpSnap, dovuta all'utilizzo non sicuro dell'interpolazione di template di comandi shell con i campi ip e mac. Valori controllati dall'utente possono essere inseriti nei template wake_cmd e shutdown_cmd ed eseguiti tramite /bin/sh -c (Linux) o cmd /C (Windows) senza sanitizzazione, causando un Remote Code Execution (RCE) autenticato. Un utente a basso privilegio con il permesso di creare o modificare dispositivi può eseguire comandi del sistema operativo arbitrari sul server ospitante UpSnap. La versione 5.4.0 risolve la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.