CVE-2022-51019

Nome do Software Vulnerável e Versões Afetadas Akaunting versões anteriores a 2.1.31

Description Um problema de injeção de comando de SO existe no fluxo de instalação e atualização de módulos. Usuários autenticados com acesso ao painel de administração podem executar comandos arbitrários no servidor injetando metacaracteres de shell no parâmetro alias, que é passado sem validação para a execução de comandos de shell.

Recommendations Atualize para a versão 2.1.31 ou posterior. Evite usar o parâmetro alias durante a instalação ou atualização de módulos até que o sistema seja atualizado.