Sabyasachirana · Webmap · CVE-2026-90843
**Nome do Software Vulnerável e Versões Afetadas**
SabyasachiRana WebMap versões anteriores a 3d52f65803a2716bff14d938352c6fef45b0cfb6
**Description**
Uma falha de injeção de comando de SO existe no componente New Nmap Scan Handler. O problema ocorre na função `nmap newscan()` localizada no arquivo `functions nmap.py`. Um invasor remoto pode explorar isso manipulando o argumento `target/params` para executar comandos arbitrários do sistema operacional.
**Recommendations**
Aplique o patch 3d52f65803a2716bff14d938352c6fef45b0cfb6 para resolver o problema.
Como medida paliativa temporária, restrinja o acesso à função `nmap newscan()` para minimizar o risco de exploração.