CVE-2026-5789

Name of the Vulnerable Software and Affected Versions CivetWeb versão 1.16

Description Um problema de caminho de pesquisa não delimitado por aspas existe devido à ausência de aspas na configuração do serviço. Isso permite que um invasor local execute código arbitrário com privilégios elevados ao colocar um executável malicioso em um diretório que é verificado antes do caminho do aplicativo pretendido 'C:Program FilesCivetWebCivetWeb.exe --'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.