提出 #779174: elecV2 <=3.8.3 Remote Code Execution
| タイトル | elecV2 <=3.8.3 Remote Code Execution |
|---|---|
| 説明 | The /rpc endpoint requires no authentication. The pm2run method concatenates params[0] directly into exec('pm2 start ' + params[0]) without sanitization, enabling OS command injection. Confirmed by reading /etc/passwd from the response. |
| ソース | ⚠️ https:/ |
| ユーザー | ZAST.AI (UID 87884) |
| 送信 | 2026年03月13日 05:28 (7 月 ago) |
| モデレーション | 2026年03月27日 15:11 (14 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 353897 [elecV2 elecV2P 迄 3.8.3 /rpc pm2run 特権昇格] |
| ポイント | 17 |