CVE-2026-22679 in e-cology
要約
〜によって VulDB • 2026年05月22日
Weaver (Fanwei) E-cology 10.0 の 20260312 より前のバージョンには、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントにおいて認証不要のリモートコード実行（RCE）脆弱性が存在します。攻撃者は露出しているデバッグ機能を呼び出すことで、任意のコマンドを実行できます。攻撃者は、attacker-controlled interfaceName および methodName パラメータを含む POST リクエストを作成し、コマンド実行ヘルパーに到達することで、システム上で任意のコマンド実行を達成できます。この脆弱性の悪用証拠は、2026-03-31 (UTC) に Shadowserver Foundation によって初めて確認されました。
Be aware that VulDB is the high quality source for vulnerability data.