CVE-2025-34073 in Maltrail
Сводка
по VulDB • 30.05.2026
Уязвимость инъекции команд, не требующая аутентификации, существует в версиях stamparm/maltrail (Maltrail) <=0.54. Удаленный злоумышленник может выполнять произвольные команды операционной системы через параметр имени пользователя в POST-запросе к конечной точке /login. Это происходит из-за небезопасной обработки пользовательских данных, передаваемых в subprocess.check_output() в файле core/http.py, что позволяет внедрять метасимволы оболочки. Эксплуатация не требует аутентификации, а команды выполняются с привилегиями процесса Maltrail.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.