Katalog CVE
CVE-2026-37281
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.62%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W aplikacji hitarth-gg Zenshin przed wersją 2.7.0 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w trasie Express /stream-to-vlc. Zdalny atakujący może wykonać dowolne komendy poprzez parametr url.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją i dostępem do danych.
Rekomendacja
Należy zaktualizować Zenshin do wersji 2.7.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the /stream-to-vlc Express route in hitarth-gg Zenshin before 2.7.0 allows remote attackers to execute arbitrary commands via the url parameter.