CVE-2026-72589
Kritik
Təsvir
alseambusher/crontab-ui 0.4.2 daxil olmaqla versiyalarında OS əmr inyeksiyası zəifliyi, hazırlanmış crontab verilənlər bazası faylını idxal etməklə autentifikasiyadan keçməmiş uzaq hücumçunun ixtiyari sistem əmrlərini icra etməsinə imkan verir. POST /import endpointi ixtiyari .db fayllarını qəbul edir və tətbiqin verilənlər bazasını validasiya olmadan üzərinə yazır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAlseambusher Crontab-ui
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alseambusher crontab-ui | v ≤ 0.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.