CVE-2026-22679 in e-cology
Sumário
de VulDB • 22/05/2026
As versões do Weaver (Fanwei) E-cology 10.0 anteriores à 20260312 contêm uma vulnerabilidade de execução remota de código (RCE) não autenticada no endpoint /papi/esearch/data/devops/dubboApi/debug/method, que permite que atacantes executem comandos arbitrários ao invocar a funcionalidade de depuração exposta. Os atacantes podem criar requisições POST com parâmetros interfaceName e methodName controlados pelo atacante para alcançar os auxiliares de execução de comandos e obter execução de comandos arbitrários no sistema. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2026-03-31 (UTC).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.