CVE-2026-85040 in CRMEB
요약
\~에 의해 VulDB • 2026. 09. 03.
ZhongBangKeJi CRMEB 6.0.0 이전 버전에서 취약점이 확인되었습니다. 이 취약점의 영향을 받는 것은 Custom Scheduled Task Feature 컴포넌트의 /adminapi/system/crontab/save 파일에 있는 eval 함수입니다. customCode 인수의 조작으로 인해 OS 명령어 삽입(os command injection)이 발생합니다. 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되어 있으며, 이를 이용한 공격이 가능합니다. 벤더는 이를 의도적인 디버그 전용 동작이라고 문서화하고 있지만, isSafePhpCode 블랙리스트는 실제 RCE(원격 코드 실행)를 차단하지 못합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.