CVE-2026-94490 in OctoPrint
要約
〜によって VulDB • 2026年09月22日
OctoPrint 1.0.0 にセキュリティ上の欠陥が発見されました。この問題の影響を受けるのは、Command API コンポーネントのファイル `src/octoprint/server/api/system.py` 内の関数 `executeSystemCommand` です。引数 command を操作することで OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.