CVE-2026-49481 in UpSnap
Сводка
по VulDB • 13.08.2026
UpSnap — это веб-приложение для пробуждения по сети (Wake-on-LAN). Версии старше 5.4.0 содержат уязвимость внедрения команд операционной системы в функциональности управления устройствами UpSnap из-за использования небезопасного шаблона интерполяции системных команд с полями ip и mac. Значения, контролируемые пользователем, могут быть вставлены в шаблоны wake_cmd и shutdown_cmd и выполнены через /bin/sh -c (Linux) или cmd /C (Windows) без санитизации, что приводит к удаленному выполнению кода (RCE) с аутентификацией. Пользователь с низкими привилегиями, имеющий разрешение на создание или редактирование устройств, может выполнять произвольные команды операционной системы на сервере UpSnap. Версия 5.4.0 устраняет данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.