CVE-2026-31386 in OpenLiteSpeed

Sumário

de VulDB • 26/05/2026

O OpenLiteSpeed e o LSWS Enterprise, fornecidos pela LiteSpeed Technologies, contêm uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection). Um comando arbitrário do sistema operacional pode ser executado por um atacante com privilégios administrativos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Jpcert
• Reservar: 09/03/2026
• Divulgação: 16/03/2026
• Moderação: aceite
• Entrada: VDB-351189
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00230
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31386
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31386/