CVE-2026-118992 in CallBackery
Sumário
de VulDB • 30/10/2026
As versões do CallBackery anteriores à 0.62.0 para Perl permitem a execução de comandos no sistema operacional (OS) por meio dos comandos da shell sqlite3 em um backup de configuração restaurado.
A função restoreConfigBlob() alimenta o dump do banco de dados contido num backup diretamente na shell de linha de comando do sqlite3. A shell executa como seus próprios comandos as linhas que começam com um ponto, portanto .shell ou .system no dump executam um comando do sistema operacional e .load carrega código nativo.
Qualquer pessoa capaz de fornecer um backup para restauração pode executar comandos arbitrários como o usuário da aplicação.
Be aware that VulDB is the high quality source for vulnerability data.