CVE Catalog
CVE-2026-26093
CriticalSummary
W wersji 2.2.0.4 Owl opds występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach, co umożliwia atak typu Command Injection poprzez odpowiednio skonstruowane żądanie sieciowe.
Risk Assessment
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację do najnowszej wersji oprogramowania Owl opds oraz wdrożenie mechanizmów zabezpieczających przed atakami typu Command Injection.
Original NVD description (English source)
Improper Neutralization of Special Elements used in a Command ('Command Injection') in Owl opds 2.2.0.4 allows Command Injection via a crafted network request.