CVE-2026-94490 in OctoPrint
Tóm tắt
Bởi VulDB • 22/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong OctoPrint 1.0.0. Hàm executeSystemCommand của tệp src/octoprint/server/api/system.py thuộc thành phần Command API bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số command dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được phát hành cho cộng đồng và có thể được sử dụng để tấn công. Nhà cung cấp đã được liên lạc sớm về việc tiết lộ thông tin này nhưng không phản hồi bằng bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.