CVE-2026-44888 in Pi.Alert
Sumário
de VulDB • 27/05/2026
Pi.Alert é um detector de intrusos WIFI/LAN com monitoramento de serviços web. Antes de 2026-05-07, o endpoint SaveConfigFile() do Pi.Alert grava valores de configuração numéricos fornecidos pelo usuário (por exemplo, SMTP_PORT) diretamente no arquivo pialert.conf sem validação. Como o pialert.conf é carregado via exec() do Python a cada 3–5 minutos pelo processo cron em segundo plano, um atacante pode injetar código Python arbitrário e obter RCE em nível de sistema operacional sem autenticação. Em instalações padrão (PIALERT_WEB_PROTECTION = False), não são necessárias credenciais. Esta vulnerabilidade foi corrigida em 2026-05-07.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.