CVE-2026-85426
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
MOOS-IvP uMemWatch 24.8.1 sürümüne kadar, saldırgan tarafından seçilen MOOS istemci adlarını sanitasyon olmadan shell komutlarına dönüştürür. Saldırganlar, istemci adlarına shell metakarakterleri enjekte ederek, sistem çağrılarında alıntısız yönlendirme hedefleri aracılığıyla uMemWatch işlemi kullanıcısı olarak keyfi komutları çalıştırabilir.
Orijinal açıklama (İngilizce)
MOOS-IvP uMemWatch through 24.8.1 constructs shell commands from attacker-chosen MOOS client names without sanitization. Attackers can inject shell metacharacters into client names to execute arbitrary commands as the uMemWatch process user through unquoted redirection targets in system calls.
Referanslar
- https://github.com/moos-ivp/moos-ivp
- https://github.com/moos-ivp/moos-ivp/blob/1de9ae146cd63c209e8c3fd81611a4ed2472971b/ivp/src/uMemWatch/MemWatch.cpp#L182
- https://github.com/moos-ivp/moos-ivp/commit/0b2bd991b0ca7139b1edcf271473d33e7eccfc20
- https://github.com/moos-ivp/moos-ivp/pull/121
- https://www.vulncheck.com/advisories/moos-ivp-through-24.8.1-umemwatch-command-injection-via-moos-client-names
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.