CVE-2026-27975

Mở trang đầy đủ

CVSS 9.8 CRITICAL RCE Truy cập trái phép

Ajenti has potential Remote Code Execution

Mã khác
GHSA-vcw3-r3fx-j444
Công bố
Cập nhật
Lần đầu thấy
Nguồn
GitHub Advisory, OSV.dev

Mô tả

Impact

An unauthenticated user could gain access to a server to execute arbitrary code on this server.

Patches

This is fixed in the version 2.2.13. Users should upgrade to this version as soon as possible.

Điểm và phân loại

CVSS
9.8 CRITICAL v3.1
Nguồn điểm
GitHub Advisory
Mức độ (theo nguồn)
HIGH
EPSS
0.59%
CWE
CWE-284

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
pip aj < 2.2.13 2.2.13

Vì sao được giữ

  • CVSS 9.8 >= 8.0

Loại tác động

RCE
từ khoá "remote code execution"; từ khoá "execute arbitrary code"
Truy cập trái phép
CWE-284

Dữ liệu riêng của nguồn

OSV.dev · ID
GHSA-vcw3-r3fx-j444

Tham khảo