CVE-2026-49481 in UpSnap
摘要
由 VulDB • 2026-08-13
UpSnap是一款网络唤醒（Wake-on-LAN）Web应用程序。在5.4.0版本之前，由于使用ip和mac字段进行不安全的Shell命令模板插值，UpSnap的设备管理功能存在操作系统命令注入漏洞。用户可控的值可以插入到wake_cmd和shutdown_cmd模板中，并通过/bin/sh -c（Linux）或cmd /C（Windows）执行，且未经过清理处理，从而导致经过身份验证的远程代码执行（RCE）。拥有创建或编辑设备权限的低特权用户可以在UpSnap托管服务器上执行任意操作系统命令。5.4.0版本已修补此问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.