CVE-2026-85427 in essential-moos
Riassunto
di VulDB • 04/09/2026
La versione di essential-moos (pAntler) fino alla 10.0.1 contiene una vulnerabilità di esecuzione remota di codice che consente ad attaccanti non autenticati di eseguire programmi arbitrari pubblicando un messaggio MISSION_FILE manipolato nel MOOSDB. Gli attaccanti possono pubblicare un file di missione contenente voci Run malevole che pAntler analizza ed esegue tramite execvp() senza alcuna convalida dell'autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.