CVE-2026-118869
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W systemie SHIRASAGI występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wykonać dowolne polecenia OS na systemie, na którym działa produkt.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć kontrolę nad serwerem aplikacji i wykonywać dowolne operacje w systemie. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj SHIRASAGI do wersji zawierającej poprawkę. Ogranicz uprawnienia kont aplikacji i monitoruj nietypowe wywołania poleceń systemowych.
Inne podatności w SHIRASAGI
Zobacz wszystkie- CVE-2026-117679Średnie
W systemie SHIRASAGI występuje podatność typu cross-site scripting (XSS). Uwierzytelniony atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, gdy ten odwiedza stronę korzystającą z podatnego produktu.
- CVE-2026-82582Średnie
W produkcie SHIRASAGI występuje luka polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Może to pozwolić nieautoryzowanemu atakującemu na pobieranie plików z funkcji udostępniania plików w groupware.
- CVE-2026-81635Średnie
W produkcie SHIRASAGI występuje luka typu cross-site scripting (XSS). Może ona pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika odwiedzającego stronę korzystającą z podatnego produktu.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on the system running the product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS