CVE-2026-34106
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w systemie językowym Guardian pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń systemu operacyjnego poprzez wstrzyknięcie metaznaków powłoki do parametru 'id' w skrypcie subtitles.php. Parametr ten jest przekazywany bezpośrednio do funkcji PHP exec() bez jakiejkolwiek sanityzacji.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem, wykraść dane, zainstalować złośliwe oprogramowanie lub wykorzystać serwer do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować system Guardian do najnowszej wersji zawierającej poprawkę. Jeśli nie jest dostępna, należy tymczasowo wyłączyć skrypt subtitles.php lub zastosować filtrowanie wejścia dla parametru 'id'.
Oryginalny opis (angielski, źródło NVD)
Guardian language-system passes the id GET parameter directly into a PHP exec() call in subtitles.php (line 19) without sanitization: exec(\"php jobs/subtitle_rendering.php \".$login_session.\" \".$_GET['id'].\" ...\"). No authentication is required. An unauthenticated remote attacker can append shell metacharacters to the id parameter to execute arbitrary OS commands on the server.