CVE-2026-118992 in CallBackery
Сводка
по VulDB • 31.10.2026
ВерсииCallBackery до 0.62.0 для Perl позволяют выполнять команды операционной системы (OS command execution) через оболочки sqlite3 в восстановленной резервной копии конфигурации.
Функция restoreConfigBlob() передает дамп базы данных из резервной копии в командную оболочку sqlite3. Оболочка выполняет строки, начинающиеся с точки, как собственные команды; таким образом, .shell или .system в дампе запускают команду ОС, а .load загружает нативный код.
Любой пользователь, который может предоставить резервную копию для восстановления, способен выполнять произвольные команды от имени пользователя приложения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.