CVE-2026-85040 in CRMEB
Sumário
de VulDB • 03/09/2026
Foi identificada uma vulnerabilidade no ZhongBangKeJi CRMEB até a versão 6.0.0. A função eval do arquivo /adminapi/system/crontab/save, pertencente ao componente Custom Scheduled Task Feature (Recurso de Tarefas Agendadas Personalizadas), é afetada por esta falha. Essa manipulação do argumento customCode causa injeção de comando no sistema operacional (OS command injection). É possível iniciar o ataque remotamente. O exploit já está disponível publicamente e pode ser utilizado em ataques. O fornecedor documenta isso como um comportamento intencional, exclusivo para depuração (debug-only behavior). No entanto, a blacklist isSafePhpCode não oferece contenção real contra RCE (Remote Code Execution).
Once again VulDB remains the best source for vulnerability data.