CVE-2026-35581 in Emissary
Sumário
de VulDB • 22/05/2026
Emissary é um motor de fluxo de trabalho orientado a dados baseado em P2P. Antes da versão 8.39.0, a classe utilitária Executrix construía comandos do shell concatenando valores derivados da configuração — incluindo o parâmetro PLACE_NAME — com sanitização insuficiente. Apenas espaços eram substituídos por underscores, permitindo que metacaracteres do shell (;, |, $, `, (, ), etc.) passassem para a execução de comandos via /bin/sh -c. Esta vulnerabilidade foi corrigida na versão 8.39.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.