CVE-2026-76156
KrytyczneCVSS 9.4Streszczenie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w punkcie API Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemu operacyjnego jako root.
Ocena ryzyka
Uwierzytelniony administrator może w pełni przejąć kontrolę nad systemem, co może prowadzić do całkowitej kompromitacji platformy zarządzania danymi i wszystkich danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Datiphy Data Management Center do wersji nowszej niż 8.5.1 oraz ograniczenie uprawnień administratora do minimum niezbędnego.
Oryginalny opis (angielski, źródło NVD)
OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system commands as root.