CVE-2026-45564

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.5

Descrição Um usuário autenticado com função 3 ou inferior pode executar comandos arbitrários através de um sumidouro de injeção de comando em bin/sh -c. O problema ocorre porque o parâmetro configver no endpoint '/config/versions////save' é interpolado diretamente em um caminho usado pela função os.system() para executar o dos2unix, sem ser processado pelo EscapedString.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.