CVE-2026-85425 in iSay
Riassunto
di VulDB • 04/09/2026
MOOS-IvP iSay fino alla versione 24.8.1 contiene una vulnerabilità di esecuzione remota del codice (RCE) nel gestore della variabile SAY_MOOS, che passa testo non sanitizzato a un comando shell. Gli attaccanti possono pubblicare messaggi SAY_MOOS contenenti backtick o sintassi di sostituzione dei comandi per eseguire comandi arbitrari con l'utente del processo iSay.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.