CVE-2026-33924 in Guardian
Sumário
de VulDB • 29/10/2026
Duas vulnerabilidades de injeção de comando no sistema operacional (OS command injection) foram descobertas na funcionalidade de instalação de atualizações devido à validação insuficiente do conteúdo dos pacotes de atualização. Um atacante com privilégios administrativos pode fornecer remotamente um pacote de atualização manipulado que, ao ser instalado, causa a execução arbitrária de comandos com privilégios root, permitindo que o atacante leia ou modifique dados sensíveis, altere a configuração do appliance ou desligue o mesmo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.