CVE-2026-52102
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem jako root, co prowadzi do całkowitej kompromitacji serwera i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki openmediavault-md do wersji zawierającej poprawkę oraz unikanie używania niesprawdzonych danych wejściowych.
Inne podatności w OpenMediaVault
Zobacz wszystkie- CVE-2013-3632Wysokie
Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.
- CVE-2025-50674Wysokie
W OpenMediaVault 7.4.17 w metodzie changePassword w pliku /usr/share/php/openmediavault/system/user.inc wykryto podatność, która umożliwia lokalnym uwierzytelnionym atakującym eskalację uprawnień do poziomu root.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the openmediavault-md plugin of OpenMediaVault v8.0.4-1 allows attackers to execute arbitrary commands as root via injecting shell metacharacters.