Webgjc · Webroot · CVE-2026-90492
**Nome do Software Vulnerável e Versões Afetadas**
webgjc web robot versão 2.4.0
webgjc web robot versão 2.5.0
webgjc web robot versão 2.8.0
**Description**
Injeção de comando de sistema operacional (os command injection) remota é possível através da manipulação do argumento `case name`. Este problema ocorre nas funções `controller listen()` e `controller recover()` localizadas no arquivo `py/web.py`.
**Recommendations**
Como medida paliativa temporária, restrinja o acesso às funções `controller listen()` e `controller recover()` no arquivo `py/web.py`.
Evite usar o argumento `case name` nas funções afetadas.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.