CVE-2026-49481 in UpSnap
Sumário
de VulDB • 13/08/2026
O UpSnap é um aplicativo web para Wake-on-LAN. As versões anteriores à 5.4.0 possuem uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) na funcionalidade de gerenciamento de dispositivos do UpSnap, devido ao uso inseguro da interpolação de modelos de comandos shell com os campos ip e mac. Valores controlados pelo usuário podem ser inseridos nos templates wake_cmd e shutdown_cmd e executados via /bin/sh -c (Linux) ou cmd /C (Windows) sem sanitização, resultando em uma Execução Remota de Código (RCE) autenticada. Um usuário com privilégios baixos que tenha permissão para criar ou editar dispositivos pode executar comandos arbitrários do sistema operacional no servidor hospedado pelo UpSnap. A versão 5.4.0 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.