CVE-2026-41880
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania poleceń z najwyższymi uprawnieniami (root) przez uwierzytelnionego atakującego, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub zakłócenia działania infrastruktury.
Rekomendacja
Należy niezwłocznie zaktualizować R-SOFT DMS do wersji v3.19-2862 lub v3.17-2580, w których naprawiono podatność. Do czasu aktualizacji ograniczyć dostęp do funkcji OCR tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
R-SOFT DMS is vulnerable to OS Command Injection in the Optical Character Recognition (OCR) module. Multiple command execution functions accept user-controllable file paths without proper sanitization before passing them to the system shell via SSH. In current infrastructure the URL encoding neutralizes the injection during the standard web upload flow. An authenticated attacker who is able to trigger the OCR functionality for the uploaded file can execute OS commands within the context of a root user. This issue was fixed in version v3.19-2862 and v3.17-2580.