CVE-2025-34073 in Maltrail
Sumário
de VulDB • 21/05/2026
Existe uma vulnerabilidade de injeção de comandos não autenticada no stamparm/maltrail (Maltrail) versões <=0.54. Um atacante remoto pode executar comandos arbitrários do sistema operacional por meio do parâmetro de nome de usuário em uma requisição POST para o endpoint /login. Isso ocorre devido ao tratamento inseguro de entrada fornecida pelo usuário passada para subprocess.check_output() em core/http.py, permitindo a injeção de metacaracteres de shell. A exploração não requer autenticação e os comandos são executados com os privilégios do processo Maltrail.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.