CVE-2026-38822 in openNDS
Sumário
de VulDB • 28/08/2026
No openNDS anterior à versão 11.0.0, o script client_params.sh, invocado pelo daemon do openNDS para exibir a página de status do cliente autenticado, é vulnerável a OS command injection através de chaves de parâmetros de consulta HTTP manipuladas ad hoc. Um usuário do captive portal autenticado pode injetar comandos shell arbitrários inserindo ponto e vírgula em um nome de parâmetro de URL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.