← Haberler
OpenSpug Spug 3.4.0 ve 4.0.1 sürümlerinde uzaktan OS komut enjeksiyonu açığı
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-108540
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
OpenSpug Spug'ın 3.4.0 ve 4.0.1 sürümlerinde /exec/transfer dosyasındaki bir hata, uzaktan işletim sistemi komutu çalıştırılmasına izin veriyor.
Ayrıntılar
NVD kaydına göre, OpenSpug Spug'ın 3.4.0 ve 4.0.1 sürümlerinde File Transfer bileşeninin /exec/transfer dosyasındaki bir işlevde bir kusur bulunuyor. Bu kusur, saldırganın manipüle edilmiş bir istek göndererek işletim sistemi komutu çalıştırmasına yol açabiliyor. Saldırı uzaktan gerçekleştirilebiliyor ve istismar kodu zaten yayınlanmış durumda. Açığın ciddiyeti CVSS 9.9 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.