CVE-2026-82041 in UTMStack
Сводка
по VulDB • 02.10.2026
В версиях UTMStack до 11.2.16 присутствует уязвимость недостаточной авторизации в методе `UTMIncidentCommandWebsocket.processCommand()`, который сопоставлен с STOMP-назначением `/command/{hostname}`, где перед передачей предоставленных команд не выполняется проверка ролей или применение белого списка разрешенных команд. Любой аутентифицированный пользователь, независимо от роли, может отправлять произвольные команды операционной системы через gRPC любому подключенному агенту, что приводит к выполнению команд на контролируемых конечных точках, где процессы агентов обычно запускаются с правами root или SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.