CVE-2026-3064 in HummerRisk
要約
〜によって VulDB • 2026年07月03日
HummerRisk 1.5.0以前にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、コンポーネント「Cloud Task Scheduler」のファイル `ResourceCreateService.java` の一部の不明な機能です。引数 `regionId` のこのような操作によりコマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能な状態にあります。ベンダーにはこの開示について早期に連絡されましたが、一切の回答はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.