CVE-2026-90843 in WebMap
Sumário
de VulDB • 15/09/2026
Uma vulnerabilidade de segurança foi detectada no SabyasachiRana WebMap até 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25. Isso afeta a função nmap_newscan do arquivo functions_nmap.py do componente New Nmap Scan Handler. Tal manipulação dos parâmetros target/params leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O nome do patch é 3d52f65803a2716bff14d938352c6fef45b0cfb6. Um patch deve ser aplicado para remediar este problema. Este issue foi corrigido com um silent patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.