CVE-2026-82041
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.4%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 2 Ekim 2026
UTMStack 11.2.16 sürümünden önce, UTMIncidentCommandWebsocket.processCommand()中的 bir yetki kontrolü eksikliği bulunmakta, /command/{hostname} STOMP hedefine eşlenen işleyicide, iletilen komutları iletmadan önce hiçbir rol denetimi veya komut izin listesi uygulanmamaktadır. Herhangi bir rol bağımsız olarak kimliği doğrulanmış herhangi bir kullanıcı,任意 işletim sistemi komutlarını gRPC üzerinden herhangi bir bağlı ajana gönderebilmekte ve bu da genellikle kök veya SYSTEM olarak çalışan ajan işlemlerinin bulunduğu izlenen uç noktalarda komut çalıştırılmasına neden olmaktadır.
Orijinal açıklama (İngilizce)
UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand(), the handler mapped to the /command/{hostname} STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user, regardless of role, can send arbitrary operating-system commands over gRPC to any connected agent, resulting in command execution on monitored endpoints where agent processes commonly run as root or SYSTEM.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.