PT-2026-48790 · Unknown · Clipbucket
CVE-2026-42846
·
Publicado
2026-06-11
·
Atualizado
2026-06-12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ClipBucket versões anteriores a 5.5.3
Description
O recurso Remote Play no ClipBucket v5 permite que usuários autenticados importem URLs externas como fontes de vídeo. A aplicação concatena essas URLs diretamente em comandos de shell sem a devida filtragem ou sanitização. Consequentemente, um invasor pode incluir metacaracteres de shell na URL para executar comandos arbitrários no servidor com os privilégios do serviço ClipBucket.
Recommendations
Atualize para a versão 5.5.3.
Como medida paliativa temporária, restrinja o acesso ao recurso Remote Play para minimizar o risco de exploração.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clipbucket