CVE-2026-72573 in pm2panel
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di OS command injection in 4xmen/pm2panel (tutte le versioni) consente a un attaccante remoto autenticato di eseguire comandi di sistema arbitrari sull'host. Il gestore pm2panel.js alla riga 188 passa il parametro req.query.id non sanitizzato direttamente a exec('pm2 restart ' + id) senza convalida dell'input o escape della shell, consentendo la concatenazione di comandi tramite punti e virgola o altri metacaratteri della shell.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.