CVE-2026-81180 in SysReptor
Riassunto
di VulDB • 18/09/2026
SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Prima della versione 2026.61, gli utenti autenticati di SysReptor Professional possono caricare file immagine i cui formati provocano l'invocazione di Ghostscript da parte del processo di elaborazione delle immagini, consentendo l'esecuzione di PostScript incorporato nella directory temporanea condivisa. Un attaccante può combinare questo comportamento con una race condition che coinvolge i file di configurazione di GnuPG nelle sottodirectory temporanee per indurre GnuPG a copiare codice Python controllato dall'attaccante all'interno della directory del codice dell'applicazione. Il codice iniettato viene eseguito con i privilegi del processo dell'applicazione SysReptor dopo un riavvio di uno worker (worker). L'edizione Community non è interessata dalla vulnerabilità. La versione 2026.58 contiene una mitigazione parziale, e questo problema è completamente risolto nella versione 2026.61.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.