CVE-2026-53534
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
JabRef, aplikacja desktopowa do zarządzania bibliotekami BibTeX/BibLaTeX, w wersjach przed 6.0-alpha.6 posiada podatność na wstrzyknięcie poleceń powłoki. Gdy wbudowany serwer HTTP (jabsrv) jest włączony, endpoint GET /better-bibtex/cayw przyjmuje parametr zewnętrznego polecenia, który na systemach uniksowych jest łączony z kluczami cytowań i wykonywany przez sh -c bez escapowania znaków powłoki.
Ocena ryzyka
Klient mogący wysłać żądanie na localhost z parametrem application=sublime może wstrzyknąć metaznaki powłoki i wykonać dowolne polecenia systemowe z uprawnieniami użytkownika JabRef, gdy ofiara zakończy dialog wyboru CAYW. Wymaga to włączonego serwera (domyślnie wyłączony) oraz skonfigurowanej ścieżki polecenia Sublime Text.
Rekomendacja
Zaktualizuj JabRef do wersji 6.0-alpha.6 lub nowszej. Jeśli aktualizacja nie jest możliwa, nie włączaj wbudowanego serwera HTTP ani jabsrv, zwłaszcza na stacjach roboczych z dostępem do sieci lokalnej.
Powiązane podatności
- CVE-2026-59107Krytyczne
W funkcji udostępniania plików vSolution Matrix wykryto lukę w zabezpieczeniach. Współdzielona konfiguracja zaufania kryptograficznego może pozwolić atakującemu, który zdobędzie pasujący klucz prywatny, na uwierzytelnienie się do urządzenia przez SSH jako root. Luka dotyczy wyłącznie urządzeń skonfigurowanych jako stacja główna/master vSolution Matrix z włączoną funkcją udostępniania plików.
- CVE-2026-59106Krytyczne
W implementacji interfejsu WolfProt wykryto lukę w zabezpieczeniach. Niewystarczająca neutralizacja danych kontrolowanych przez użytkownika może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sieci na wykonanie poleceń systemu operacyjnego z uprawnieniami usługi aplikacji.
- CVE-2026-116485Krytyczne
danmu_api przed wersją 1.21.7 zawiera lukę umożliwiającą obejście uwierzytelniania, gdy używany jest domyślny TOKEN, a ADMIN_TOKEN nie jest ustawiony. Atakujący może wysyłać żądania POST do /api/env/set, /api/env/add lub /api/env/del, aby ustawić ADMIN_TOKEN, zablokować operatorów, przekierować OTHER_SERVER lub PROXY_URL w celu SSRF oraz wywołać ponowne wdrożenie.
- CVE-2026-116214Krytyczne
MacCMS v10 przed wersją 2026.1000.4054 zawiera lukę umożliwiającą obejście uwierzytelniania, ponieważ funkcja check_msg() nigdy nie porównuje msg_to. Atakujący może zażądać kodu odzyskiwania na własną skrzynkę przez user/findpass_msg, a następnie przesłać go do user/findpass_reset z adresem e-mail lub telefonem ofiary, aby przejąć konto.
- CVE-2026-115693Krytyczne
Luka w hackney_ssl w bibliotece benoitc hackney polega na nieprawidłowej walidacji certyfikatów. hackney dodaje wywołanie zwrotne partial_chain do każdej konfiguracji verify_peer, które akceptuje dowolny certyfikat w łańcuchu, którego klucz publiczny pasuje do głównego magazynu certifi, nawet gdy połączenie jest przypięte do prywatnego CA. Atakujący w ścieżce może podszyć się pod serwer, jeśli posiada publicznie zaufany certyfikat dla przypiętej nazwy hosta. Problem dotyczy wersji od 1.24.0 przed 4.9.0.
- CVE-2026-115188Krytyczne
W funkcji importu kampanii Mautic 7 istnieje luka umożliwiająca nieograniczone przesyłanie plików. Aplikacja kopiuje dołączone pliki zasobów do publicznie dostępnego katalogu mediów bez ograniczeń nazw i typów plików. Uwierzytelniony użytkownik z uprawnieniem do tworzenia importów kampanii może umieścić dowolne pliki, w tym skrypty serwerowe, w katalogu głównym serwera WWW, co na serwerach Apache prowadzi do zdalnego wykonania kodu.
- CVE-2026-110475Krytyczne
W platformie CreditNirvana Collections Platform występuje luka wynikająca z nieprawidłowych kontroli uwierzytelniania i autoryzacji w usłudze logowania. Nieuwierzytelniony zdalny atakujący może manipulować żądaniami uwierzytelniania i uzyskiwać dostęp do API bez ważnej sesji. Może to pozwolić na wyliczanie użytkowników, tworzenie sesji jako dowolny użytkownik (w tym administrator) oraz dostęp i modyfikację danych.
- CVE-2026-107656Krytyczne
W Fortinet FortiSandbox (wersje 5.0.0–5.0.6, 4.4.0–4.4.9, 4.2 oraz odpowiednie wersje FortiSandbox PaaS) występuje luka umożliwiająca obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Może ona pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą spreparowanych żądań HTTP.
- CVE-2026-116235Krytyczne
W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcjonalności komponentu uwierzytelniania L2TP. Manipulacja argumentem Username prowadzi do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-116234Krytyczne
W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcji pliku /etc/ipsec.conf w komponencie obsługi polityk IPsec. Manipulacja argumentem secproto powoduje wstrzyknięcie CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
JabRef is a desktop application for managing BibTeX and BibLaTeX libraries. Prior to 6.0-alpha.6, when jabsrv or JabRef's built-in HTTP server is enabled, the GET /better-bibtex/cayw endpoint accepts an external command query parameter and CAYWQueryParams.getCommand() passes it through CAYWResource.getCitation() into PushToSublimeText.getCommandLine(). On Unix-like systems, PushToSublimeText combines this untrusted cite-command prefix and citation keys into a string executed through sh -c by ProcessBuilder without shell escaping. A client that can cause a localhost request with application=sublime can inject shell metacharacters and execute operating-system commands as the JabRef user when a valid Sublime Text command path is configured and the victim completes the CAYW selection dialog. The built-in server is disabled by default, so exploitation requires the victim to enable it or run jabsrv. This issue is fixed in version 6.0-alpha.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS