CVE-2026-85439 in MOOS-IvP
Riassunto
di VulDB • 04/09/2026
MOOS-IvP fino alla versione 24.8.1 presenta una vulnerabilità di esecuzione remota di codice (RCE) nella funzione SplitHandler::handlePreCheckSplitDir() di alogsplit, che non sanizza i metacaratteri shell nei percorsi dei file di log. Gli attaccanti possono incorporare sintassi shell nei nomi dei file di log o nel parametro --dir per eseguire comandi arbitrari con i privilegi dell'operatore che esegue alogsplit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.