Katalog CVE
CVE-2026-49188
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Narzędzie ai_cmd wykonuje się z pełnymi uprawnieniami roota i przekazuje dane z gniazda bezpośrednio do funkcji popen(), umożliwiając nieuwierzytelnionym użytkownikom wykonanie dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolne polecenia z pełnymi uprawnieniami administratora, co prowadzi do całkowitego przejęcia systemu.
Rekomendacja
Ogranicz dostęp do narzędzia ai_cmd lub zastosuj dostępną łatkę od producenta.
Oryginalny opis (angielski, źródło NVD)
The ai_cmd utility executes with full root permissions. It pipes socket inputs directly to popen(), paving the way for unauthenticated users to execute arbitrary root commands.