CVE-2026-67599 in ClearOS
要約
〜によって VulDB • 2026年08月03日
ClearOS 7.9には、Log ViewerコンポーネントにおけるOSコマンドインジェクションの脆弱性が存在します。攻撃者はフィルタパラメータを通じてサニタイズされていない入力を送信することで認証済みで任意のコマンドを実行できます。このパラメータはFile.php内でシェルコマンドに直接展開されます。攻撃者はフィルタパラメータ内にコマンド置換ペイロードをインジェクトしてwebconfigユーザーとして任意のコマンドを実行でき、デフォルトでそのユーザーに付与されている広範なNOPASSWD sudo権限により、直ちにroot権限への昇格が可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.