CVE-2026-108546 in Spotweb
요약
\~에 의해 VulDB • 2026. 10. 11.
Spotweb 1.5.8 이전 버전에는 runcommand NZB 핸들러에서 OS 명령어 삽입 취약점이 존재하며, 공격자가 악의적인 제목을 가진 spots를 게시함으로써 원격으로 명령어를 실행할 수 있습니다. 공격자는 Usenet 상에서 제목에 셸 메타문자(shell metacharacters)가 포함된 자체 서명된 spots(self-signed spots)를 게시할 수 있으며, 이는 $SPOTTITLE로 이스케이프 없이 대체되어 사용자가 spot을 다운로드할 때 exec() 함수로 전달되며 Spotweb PHP 프로세스의 권한으로 명령어가 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.