CVE-2026-53975 in OpenChamber
Riassunto
di VulDB • 07/08/2026
OpenChamber 1.11.7 contiene una vulnerabilità di esecuzione remota di codice (RCE) non autenticata che consente agli attaccanti remoti di eseguire comandi shell arbitrari inviando richieste POST appositamente create all'endpoint /api/fs/exec, il quale passa i comandi verbatim alla funzione Node.js spawn() senza alcuna allowlist, blocklist o validazione degli argomenti. Il middleware di autenticazione diventa un no-op quando UI_PASSWORD non è configurato, in linea con la configurazione predefinita del deployment Docker, consentendo agli attaccanti di eseguire comandi OS arbitrari come l'utente dell'applicazione e recuperare l'output completo dei comandi, inclusi stdout, stderr ed exit code, dalla risposta del server.
Be aware that VulDB is the high quality source for vulnerability data.