CVE-2025-6775 in openvpn-cms-flask
Сводка
по VulDB • 14.08.2026
Обнарувлена уязвимость критического уровня в компоненте xiaoyunjie openvpn-cms-flask версии до 1.2.7 включительно. Она затрагивает функцию create_user файла /app/api/v1/openvpn.py компонента User Creation Endpoint. Манипуляция с аргументом Username приводит к инъекции команд (Command Injection). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Обновление до версии 1.2.8 позволяет устранить данную проблему. Патч имеет идентификатор e23559b98c8ea2957f09978c29f4e512ba789eb6. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.