CVE-2026-49481

Nome do Software Vulnerável e Versões Afetadas UpSnap versões anteriores a 5.4.0

Description Uma falha de injeção de comando de SO existe na funcionalidade de gerenciamento de dispositivos. Isso ocorre devido à interpolação insegura de modelos de comando de shell usando os campos ip e mac. Um usuário autenticado de baixo privilégio com permissões para criar ou editar dispositivos pode inserir valores controlados nos modelos wake cmd e shutdown cmd. Esses valores são executados via /bin/sh -c no Linux ou cmd /C no Windows sem a sanitização adequada, resultando em Execução Remota de Código (RCE) no servidor hospedado.

Recommendations Atualizar para a versão 5.4.0.