CVE-2026-71377
KrytyczneCVSS 9.8Streszczenie
Podatność na wstrzyknięcie argumentów poleceń w Cosminexus Component Container. Umożliwia atakującemu wykonanie nieautoryzowanych poleceń systemowych.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub eskalacji uprawnień w środowisku Cosminexus.
Rekomendacja
Zastosuj dostępne poprawki dla Cosminexus Component Container w podanych wersjach.
Inne podatności w Cosminexus Component Container
Zobacz wszystkie- CVE-2026-71375Wysokie
Podatność polegająca na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE) w Cosminexus Component Container. Umożliwia atakującemu przetwarzanie złośliwych plików XML, co może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.
- CVE-2026-71376Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w Cosminexus Component Container. Umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.
- CVE-2026-71374Krytyczne
Podatność na deserializację niezaufanych danych w Cosminexus Component Container. Może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii.
Oryginalny opis (angielski, źródło NVD)
Command Argument Injection Vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 through 11-00-12, from 09-87 before 09-87-10, from 09-80 through 09-80-04, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.