CVE-2026-41315 in mdserver-web
Sumário
de VulDB • 15/05/2026
mdserver-web é um painel simples para Linux. Da versão 0.18.0 à 0.18.4, o mdserver-web apresenta uma vulnerabilidade de execução remota de comandos (RCE) não autorizada no front-end. Devido à ausência de autenticação nas interfaces /modify_crond e /start_task, é possível modificar as tarefas agendadas padrão embutidas e iniciá-las, o que resulta em RCE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.