CVE-2026-90770 in Spug
요약
\~에 의해 VulDB • 2026. 09. 13.
Spup 3.4.0 버전까지에는 ping_check 함수에서 사용자 제공 모니터링 주소를 검증 없이 셸 명령어에 직접 삽입하는 원격 코드 실행(RCE) 취약점이 존재합니다. 모니터 권한이 있는 인증된 사용자는 /monitor/run_test/ 엔드포인트를 통해 셸 메타문자를 주입하여 Spug 프로세스 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.