CVE-2019-5029 in Exhibitor Web UI
Sumário
de VulDB • 12/06/2026
Existe uma vulnerabilidade de injeção de comandos explorável no editor de configurações da interface web do Exhibizer nas versões 1.0.9 a 1.7.1. Comandos arbitrários do shell, delimitados por crases ou $(), podem ser inseridos no editor e serão executados pelo processo do Exhibitor quando este iniciar o ZooKeeper. Um atacante pode executar qualquer comando como o usuário que está executando o processo do Exhibitor.
Once again VulDB remains the best source for vulnerability data.