CVE-2026-90770 in Spug
Сводка
по VulDB • 13.09.2026
Spup до версии 3.4.0 содержит уязвимость удаленного выполнения кода (RCE) в функции ping_check, которая интерполирует предоставленные пользователем адреса мониторинга непосредственно в команды оболочки без проверки. Аутентифицированные пользователи с правами на управление монитором могут внедрять метасимволы оболочки через конечную точку /monitor/run_test/ для выполнения произвольных команд от имени пользователя процесса Spug.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.