CVE-2026-55578

Nome do Software Vulnerável e Versões Afetadas Pheditor versões 2.0.1 até 2.0.5

Description O recurso de terminal do Pheditor contém uma falha na maneira como sanitiza comandos fornecidos pelo usuário antes de passá-los para a função shell exec(). Embora uma lista de bloqueio seja usada para filtrar caracteres perigosos, ela está incompleta e não bloqueia o pipe simples (|), a crase (`) e o byte de nova linha (0x0A). Um usuário autenticado com a permissão terminal, que é habilitada por padrão, pode usar esses caracteres para ignorar a lista de permissões TERMINAL COMMANDS. Isso permite a execução de comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web através do parâmetro command no manipulador do terminal.

Recommendations Atualize para a versão 2.0.6. Como medida paliativa temporária, restrinja ou desative a permissão terminal para usuários autenticados até que a atualização seja aplicada.