CVE-2026-65184
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ekim 2026
Kök ayrıcalıklı `wsserver` terminal köprüsü daemonu, istemci tarafından sağlanan WebSocket alanlarından bir kabuk komutu oluşturur ve bunu `system()` ve `popen()` işlevlerine tırnak işareti koymadan, kaçış dizisi oluşturmadan veya karakter kümesi doğrulaması yapmadan geçirir. Daemonun kamu anahtarı oturum yolu, bir cihaz oturum kontrolü gerçekleştirmez.
Orijinal açıklama (İngilizce)
The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to `system()` and `popen()` without quoting, escaping, or character-set validation. The daemon's public-key session path performs no appliance-session check.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.