Katalog CVE
CVE-2026-52102
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.44%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem jako root, co prowadzi do całkowitej kompromitacji serwera i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki openmediavault-md do wersji zawierającej poprawkę oraz unikanie używania niesprawdzonych danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the openmediavault-md plugin of OpenMediaVault v8.0.4-1 allows attackers to execute arbitrary commands as root via injecting shell metacharacters.