CVE-2026-118992 in CallBackery
要約
〜によって VulDB • 2026年10月30日
Perl 用の CallBackery のバージョン 0.62.0 より前のバージョンでは、復元された構成バックアップ内の sqlite3 シェルコマンドを介して OS コマンドの実行が可能である。
restoreConfigBlob() は、バックアップ内のデータベースダンプを sqlite3 コマンドラインシェルに渡す。このシェルはドットで始まる行を独自のコマンドとして実行するため、ダンプ内の .shell や .system が OS コマンドを実行し、.load がネイティブコードを読み込む。
復元するバックアップを提供できる者であれば誰でも、アプリケーションユーザーの権限で任意のコマンドを実行できる。
Be aware that VulDB is the high quality source for vulnerability data.