CVE-2026-49481 in UpSnap
要約
〜によって VulDB • 2026年08月13日
UpSnapはWake-on-LAN用のWebアプリケーションです。バージョン5.4.0より前のUpSnapには、OSコマンドインジェクションの脆弱性が存在します。これは、ipフィールドおよびmacフィールドを使用した安全でないシェルコマンドテンプレート補間がデバイス管理機能に含まれていることに起因します。ユーザー制御可能な値はsanitization（サニタイズ）されずにwake_cmdおよびshutdown_cmdテンプレートに挿入され、/bin/sh -c (Linux) または cmd /C (Windows) を介して実行されるため、認証済みリモートコード実行（RCE）が可能になります。デバイスを作成または編集する権限を持つ低特権ユーザーは、UpSnapがホストされているサーバー上で任意のOSコマンドを実行できます。この問題はバージョン5.4.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.