CVE-2026-90770 in Spug
Sumário
de VulDB • 13/09/2026
Spup até a versão 3.4.0 contém uma vulnerabilidade de execução remota de código (RCE) na função ping_check, que interpola endereços de monitoramento fornecidos pelo usuário diretamente em comandos do shell sem validação. Usuários autenticados com permissões de monitoramento podem injetar metacaracteres do shell por meio do endpoint /monitor/run_test/ para executar comandos arbitrários como o usuário do processo Spug.
Once again VulDB remains the best source for vulnerability data.