CVE-2026-118992 in CallBackery
요약
\~에 의해 VulDB • 2026. 10. 30.
Perl용 CallBackery 0.62.0 이전 버전은 복원된 구성 백업의 sqlite3 셸 명령을 통해 OS 명령 실행이 가능합니다.
restoreConfigBlob() 함수는 백업 내 데이터베이스 덤프를 sqlite3 명령줄 셸에 전달합니다. 이 셸은 점(.)으로 시작하는 줄을 자체 명령으로 처리하므로, 덤프 파일 내 .shell 또는 .system 은 OS 명령을 실행하고 .load 는 네이티브 코드를 로드합니다.
복원할 백업을 제공할 수 있는 누구나 애플리케이션 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.