Base de CVEs

O OpenClaw anterior à versão 2026.3.13 contém uma vulnerabilidade de injeção remota de comandos no fluxo de preparação de anexos do iMessage, que permite que atacantes executem comandos arbitrários em hosts remotos configurados. A vulnerabilidade existe porque caminhos de anexos remotos não validados, contendo metacaracteres de shell, são passados diretamente ao operando remoto do SCP sem validação, possibilitando execução de comandos quando a preparação de anexos remotos está habilitada.

baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has an OS command injection vulnerability in the installer. This issue has been patched in version 5.2.3.

O Nginx UI é uma interface web de gerenciamento para o servidor web Nginx. Nas versões 2.3.3 e anteriores, o Nginx-UI contém uma vulnerabilidade de Referência Direta Insegura a Objeto (IDOR) que permite que qualquer usuário autenticado acesse, modifique e exclua recursos pertencentes a outros usuários. A struct base Model da aplicação não possui um campo user_id, e todos os endpoints de recursos realizam consultas por ID sem verificar a propriedade do usuário, possibilitando um bypass completo de autorização em ambientes com múltiplos usuários. No momento da publicação, não há patches disponíveis publicamente.

A Pi-hole Admin Interface é uma interface web para gerenciar o Pi-hole, um aplicativo de bloqueio de anúncios e rastreadores da internet no nível da rede. Versões anteriores à 6.0 apresentam uma vulnerabilidade crítica de injeção de comando do sistema operacional (OS Command Injection) no arquivo savesettings.php. A aplicação recebe o parâmetro $_POST['webtheme'], controlado pelo usuário, e o concatena diretamente em um comando do sistema executado pela função exec() do PHP. Como a entrada não é higienizada nem validada antes de ser passada ao shell, um atacante pode acrescentar comandos arbitrários do sistema ao comando pihole pretendido. Além disso, como o comando é executado com privilégios sudo, os comandos injetados serão executados com privilégios elevados (provavelmente root). A versão 6.0 corrige o problema.

Fleet is open source device management software. Prior to 4.81.1, a command injection vulnerability in Fleet's software installer pipeline allows an attacker to achieve arbitrary code execution as root (macOS/Linux) or SYSTEM (Windows) on managed hosts when an uninstall is triggered for a crafted software package. Version 4.81.1 patches the issue.

The command auto-approval module in CodeRider-Kilo contains an OS Command Injection vulnerability, rendering its whitelist security mechanism ineffective. The vulnerability stems from the incorrect use of an incompatible command parser (the Unix-based shell-quote library) to analyze commands on the Windows platform, coupled with a failure to correctly handle Windows CMD-specific escape sequences (^). Attackers can exploit this discrepancy between the parsing logic and the execution environment by constructing payloads such as git log ^" & malicious_command ^". The CodeRider-Kilo parser is deceived by the escape characters, misinterpreting the malicious command connector (&) as being within a protected string argument and thus auto-approving the command. However, the underlying Windows CMD interpreter ignores the escaped quotes, parsing and executing the subsequent malicious command directly. This allows attackers to achieve arbitrary Remote Code Execution (RCE) after bypassing what appears to be a legitimate Git whitelist check.

The command auto-approval module in Axon Code contains an OS Command Injection vulnerability, rendering its whitelist security mechanism ineffective. The vulnerability stems from the incorrect use of an incompatible command parser (the Unix-based shell-quote library) to analyze commands on the Windows platform, coupled with a failure to correctly handle Windows CMD-specific escape sequences (^). Attackers can exploit this discrepancy between the parsing logic and the execution environment by constructing payloads such as git log ^" & malicious_command ^". The Axon Code parser is deceived by the escape characters, misinterpreting the malicious command connector (&) as being within a protected string argument and thus auto-approving the command. However, the underlying Windows CMD interpreter ignores the escaped quotes, parsing and executing the subsequent malicious command directly. This allows attackers to achieve arbitrary Remote Code Execution (RCE) after bypassing what appears to be a legitimate Git whitelist check.

OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.

OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.

OS Command Injection vulnerability exists in BUFFALO Wi-Fi router products. If this vulnerability is exploited, an arbitrary OS command may be executed on the products.

OpenHands é um software para desenvolvimento assistido por IA. A partir da versão 1.5.0, existe uma vulnerabilidade de injeção de comando no método get_git_diff() em openhands/runtime/utils/git_handler.py:134. O parâmetro path do endpoint de API /api/conversations/{conversation_id}/git/diff é repassado sem sanitização a um comando de shell, permitindo que atacantes autenticados executem comandos arbitrários no sandbox do agente. O usuário já pode instruir o agente a executar comandos, mas isso contorna os canais normais. A versão 1.5.0 corrige o problema.

Versões do thingino-firmware até a release de firmware de 16 de março de 2026 (identificada na descrição original) contêm uma vulnerabilidade de injeção de comando do sistema operacional, sem autenticação, no script CGI do portal captivo WiFi, que permite a atacantes remotos executar comandos arbitrários como root ao injetar código malicioso por meio de nomes de parâmetros HTTP não higienizados. Atacantes podem explorar a função eval em nas funções parse_query() e parse_post() para alcançar execução remota de código e realizar alterações privilegiadas de configuração, incluindo redefinição da senha de root e modificação do arquivo authorized_keys do SSH, resultando em comprometimento total e persistente do dispositivo.

OneUptime é uma plataforma de monitoramento e observabilidade de código aberto. Antes da versão 10.0.35, um usuário autenticado com baixo privilégio (ProjectMember) pode obter execução remota de comandos no contêiner/host do Probe abusando da execução de scripts Playwright do Synthetic Monitor. O código do monitor sintético é executado em VMRunner.runCodeInNodeVM com um objeto de página Playwright ativo no contexto. O sandbox depende de uma lista de bloqueio de propriedades/métodos, mas essa lista é incompleta. Especificamente, _browserType e launchServer não são bloqueados, de modo que código do atacante pode percorrer `page.context().browser()._browserType.launchServer(...)` e iniciar processos arbitrários. A versão 10.0.35 contém um patch.