CVE-2026-27728
CVE-2026-27728 · OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OneUptime is a solution for monitoring and managing online services. Prior to version 10.0.7, an OS command injection vulnerability in `NetworkPathMonitor.performTraceroute()` allows any authenticated project user to execute arbitrary operating system commands on the Probe server by injecting shell metacharacters into a monitor's destination field. Version 10.0.7 fixes the vulnerability.
CVSS 10.0 · Критический · EPSS 2,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
oneuptime
- Версии
- < 10.0.7: Затронуто
Нет опубликованного исправления
@oneuptime/common npm
- Затронутые диапазоны версий
- SEMVER: < 10.0.7
Обновитесь до 10.0.7