CVE-2026-118992

Mở trang đầy đủ

CVSS 8.4 HIGH RCE

CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backup

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backup.

restoreConfigBlob() feeds the database dump in a backup to the sqlite3 command-line shell. The shell runs lines starting with a dot as its own commands, so .shell or .system in the dump runs an OS command and .load loads native code.

Anyone who can supply a backup to be restored can run arbitrary commands as the application user.

Điểm và phân loại

CVSS
8.4 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Nguồn chưa ghi sản phẩm hay package nào.

Vì sao được giữ

  • CVSS 8.4 >= 8.0

Loại tác động

RCE
CWE-78

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
CPANSec
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo