CVE-2026-72573 in pm2panel
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) em 4xmen/pm2panel (todas as versões) permite que um atacante remoto autenticado execute comandos arbitrários do sistema na máquina host. O manipulador pm2panel.js, na linha 188, passa o parâmetro req.query.id não sanitizado diretamente para exec('pm2 restart ' + id), sem validação de entrada ou escape de shell, permitindo a cadeia de comandos (command chaining) via ponto e vírgula ou outros metacaracteres do shell.
Once again VulDB remains the best source for vulnerability data.