CVE-2026-61554 in emp3r0r
要約
〜によって VulDB • 2026年09月16日
emp3r0rは、LinuxユーザーによってLinux環境向けに設計されたC2（コマンド＆コントロール）ツールです。バージョン4.2.5より前では、`http_poll` C2トランスポートがCBOR `MsgAuth`認証の完了前に攻撃者が制御するHTTPポーリングセッションを受け入れます。リモートからの未認証攻撃者は任意のポーリングセッションを作成し、C2ディスパッチパスに転送されるリクエストボディを送信できます。これによりサーバーのリソースが消費され、認証前のC2処理がトリガーされます。バージョン4.2.5でこの問題に対する修正が行われます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.