CVE-2026-52102

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.

Atakujący może uzyskać pełną kontrolę nad systemem jako root, co prowadzi do całkowitej kompromitacji serwera i danych.

Zaleca się natychmiastową aktualizację wtyczki openmediavault-md do wersji zawierającej poprawkę oraz unikanie używania niesprawdzonych danych wejściowych.