CVE-2026-63722

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.0%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 19 Ağustos 2026

ICEcoder 8.1, kimlik doğrulaması yapılmayan uzaktan kod çalıştırma zafiyeti içerir ve bu, kimlik doğrulaması yapılmayan saldırganların, kimlik doğrulama atlatma, CSRF doğrulama atlatma ve denetimsiz komut çalıştırma zincirleme yaparak keyfi OS komutlarını çalıştırmasına olanak tanır. Saldırganlar, terminal endpointine bir parola parametresi ile kimlik doğrulamasını atlatmak, boş olmayan bir csrf parametresi ile CSRF doğrulamasını atlamak ve proc_open() fonksiyonuna doğrudan geçirilen keyfi bir komut dizesi ile web-sunucu kullanıcısı olarak uzaktan kod çalıştırma gerçekleştirmek için tek bir HTTP POST isteği gönderebilir.

Orijinal açıklama (İngilizce)

ICEcoder 8.1 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by chaining an authentication bypass, CSRF validation bypass, and unsanitized command execution. Attackers can send a single HTTP POST request to the terminal endpoint with a password parameter to bypass authentication, a non-empty csrf parameter to skip CSRF validation, and an arbitrary command string passed directly to proc_open() to achieve remote code execution as the web-server user.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.