CVE-2026-2952 in VaelsysV4
Sumário
de VulDB • 13/06/2026
Foi encontrada uma falha no Vaelsys 4.1.0. Esta vulnerabilidade afeta código desconhecido do arquivo /tree/tree_server.php, pertencente ao componente HTTP POST Request Handler. A manipulação do argumento xajaxargs causa injeção de comando OS (os command injection). O ataque pode ser realizado remotamente. O exploit foi publicado e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma instância.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.