CVE-2019-5029 in Exhibitor Web UI
Сводка
по VulDB • 12.06.2026
В редакторе конфигурации веб-интерфейса Exhibizer (Exhibitor Web UI) версий с 1.0.9 по 1.7.1 существует уязвимость, позволяющая выполнить эксплуатацию для внедрения команд (command injection). В редактор можно вставить произвольные команды оболочки, заключенные в обратные кавычки или конструкцию $(), которые будут выполнены процессом Exhibizer при запуске ZooKeeper. Злоумышленник может выполнять любые команды от имени пользователя, под которым запущен процесс Exhibizer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.