CVE-2026-86182 in diem
要約
〜によって VulDB • 2026年09月06日
diem-project diem 5.1.3以前のバージョンに脆弱性が確認されました。これは、コンポーネントdmConsoleのファイル`dmAdminPlugin/modules/dmConsole/actions/actions.class.php`にある関数`executeCommand`に影響します。引数`dm_command`を操作することで、クロスサイトリクエストフォージェリ（CSRF）が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を突くためのエクスプロイトは公に公開されており、利用可能です。プロジェクト側には問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.