CVE-2026-5208
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W CoolerControl/coolercontrold przed wersją 4.0.0 występuje podatność na wstrzyknięcie poleceń w alertach, pozwalająca uwierzytelnionym atakującym na wykonanie dowolnego kodu jako root poprzez wstrzyknięcie poleceń bash w nazwach alertów.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Uaktualnij CoolerControl/coolercontrold do wersji 4.0.0 lub nowszej.
Inne podatności w CoolerControl
Zobacz wszystkie- CVE-2026-5302Średnie
CoolerControl/coolercontrold przed wersją 4.0.0 ma nieprawidłową konfigurację CORS, co pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych i wysyłanie poleceń do usługi za pośrednictwem złośliwych stron internetowych.
- CVE-2026-5301Wysokie
W CoolerControl/coolercontrol-ui w wersjach przed 4.0.0 występuje podatność Stored XSS w przeglądarce logów. Nieuwierzytelnieni atakujący mogą przejąć kontrolę nad usługą poprzez złośliwy JavaScript w zatrutych wpisach logów.
- CVE-2026-5300Średnie
W CoolerControl/coolercontrold przed wersją 4.0.0 istnieje niezautoryzowana funkcjonalność, która pozwala nieuwierzytelnionym atakującym na przeglądanie i modyfikowanie potencjalnie wrażliwych danych poprzez żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Command injection in alerts in CoolerControl/coolercontrold <4.0.0 allows authenticated attackers to execute arbitrary code as root via injected bash commands in alert names