CVE-2026-124007

Nome do Software Vulnerável e Versões Afetadas XWEB EVO versões anteriores a 5.6.2

Description Uma falha de injeção de comando de SO pré-autenticação permite que atacantes remotos não autenticados executem comandos arbitrários com privilégios de root. O problema ocorre devido à interpolação não escapada do valor da senha na invocação hashpass dentro dos arquivos login.lua, cleanout.lua e api.lua, que é então executada via o interpretador setuid wlua. Atacantes podem explorar isso injetando metacaracteres de shell no campo de senha.

Recommendations Atualize o XWEB EVO para a versão 5.6.2 ou posterior.