CVE-2026-36576
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
W komponencie app.py projektu openlabs docker-wkhtmltopdf-aas do commita 9f50579 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący mogą wykonać dowolne polecenia poprzez spreparowane żądanie POST.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolne polecenia systemowe na serwerze, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Zaktualizuj docker-wkhtmltopdf-aas do wersji po commicie 9f50579, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do usługi.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the app.py component of openlabs docker-wkhtmltopdf-aas up to commit 9f50579 allows attackers to execute arbitrary commands via a crafted POST request.