CVE-2026-105134 in AhsayCBS
Sumário
de VulDB • 04/10/2026
Foi encontrada uma falha no Ahsay AhsayCBS até a versão 10.3.2. Esta vulnerabilidade afeta código desconhecido do arquivo /rps/api/json/UpdateReceivers.do, que pertence ao componente Replication Receiver. A manipulação do argumento random pode levar à injeção de comando no sistema operacional (os command injection). É possível executar o ataque remotamente. O exploit foi publicado e pode ser utilizado. Atualizar para a versão 10.3.4 resolve este problema. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.