CVE-2026-77806
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 4.2%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
SPIP 4.4.21 sürümünden önce, Ağustos 2026'da vahşi ortamda kullanılan bir şekilde, kimlik doğrulaması yapılmamış uzaktan saldırganların keyfi kod çalıştırmasına izin verir. Bu, analyse_resultat_skel tarafından yanlış işlenen bir X-Spip-Filtre HTTP istek başlığı aracılığıyla kod enjeksiyonuna bağlıdır.
Orijinal açıklama (İngilizce)
SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to code injection via an X-Spip-Filtre HTTP request header that is mishandled by analyse_resultat_skel.
Referanslar
- https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-4-21.html
- https://github.com/rapid7/metasploit-framework/pull/21790
- https://github.com/rapid7/metasploit-framework/pull/21790#issuecomment-5368038123
- https://github.com/rapid7/metasploit-framework/pull/21790/commits/b16eca819abb8f1401f21d115e71e3dfc67b847c
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.