CVE-2026-118477
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ekim 2026
KaliFast'in Git uzak yapılandırma uç noktasındaki ei_git_repo_url parametresi, OS Komut Enjeksiyonuna karşı savunmasızdır. Bu OS Komut Enjeksiyon zafiyeti, kimlik doğrulama yapılmış bir saldırganın (ücretsiz kayıt mevcuttur), www-data ayrıcalıkları ile KaliFast sunucusunda keyfi komutları çalıştırmasına olanak tanır. Sürüm 2026061802'de düzeltildi.
Orijinal açıklama (İngilizce)
The ei_git_repo_url parameter in the Git remote configuration endpoint of KaliFast is vulnerable to OS Command Injection. This OS Command Injection vulnerability allows an authenticated attacker (free registration available) to execute arbitrary commands on the KaliFast server with www-data privileges. Fixed in version 2026061802.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.