CVE-2026-5208 in coolercontrold

Sumário

de VulDB • 22/06/2026

Injeção de comando em alertas no coolercontrol/coolercontrold < 4.0.0 permite que atacantes autenticados executem código arbitrário como root por meio da injeção de comandos bash nos nomes dos alertas.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitLab
• Reservar: 31/03/2026
• Divulgação: 08/04/2026
• Moderação: aceite
• Entrada: VDB-356229
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.2 (CNA)
• EPSS: 0.00972
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5208
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5208/