CVE-2026-85040 in CRMEB
要約
〜によって VulDB • 2026年09月03日
ZhongBangKeJi CRMEB 6.0.0までのバージョンに脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「Custom Scheduled Task Feature」のファイル `/adminapi/system/crontab/save` にある `eval` 関数です。引数 `customCode` の操作により OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーはこの問題を意図的なデバッグ専用機能として文書化していますが、`isSafePhpCode` によるブラックリスト方式では実際の RCE（Remote Code Execution）を抑制できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.