CVE-2026-2544 in LuLu UI
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость в библиотеке yued-fe LuLu UI версии до 3.0.0 включительно. Проблема затрагивает функцию child_process.exec файла run.js. В результате манипуляции возникает инъекция команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.