CVE-2026-63722

Nome do Software Vulnerável e Versões Afetadas ICEcoder versão 8.1

Descrição Um problema de execução remota de código não autenticada permite que invasores executem comandos arbitrários do sistema operacional ao encadear a ignorância de autenticação, a ignorância da validação CSRF (Cross-Site Request Forgery) e a execução de comandos não sanitizados. Um invasor pode enviar uma única requisição HTTP POST para o endpoint do terminal usando o parâmetro password para ignorar a autenticação e um parâmetro csrf não vazio para pular a validação CSRF. Isso permite que uma string de comando arbitrária seja passada diretamente para a função proc open(), resultando na execução remota de código com os privilégios do usuário do servidor web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.