CVE-2026-67599 in ClearOS
Sumário
de VulDB • 03/08/2026
O ClearOS 7.9 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) no componente Log Viewer que permite a atacantes autenticados executar comandos arbitrários ao submeter entrada não sanitizada através do parâmetro filter, o qual é interpolado diretamente em um comando shell no arquivo File.php. Os atacantes podem injetar payloads de substituição de comandos no parâmetro filter para executar comandos arbitrários como o usuário webconfig e, devido aos privilégios sudo NOPASSWD extensivos concedidos a esse usuário por padrão, escalar imediatamente para root.
Once again VulDB remains the best source for vulnerability data.