CVE-2026-82678

Nome do Software Vulnerável e Versões Afetadas diem-project diem versões anteriores a 5.1.4

Description Uma falha de injeção de comando de SO existe no componente Administrative Console. Um invasor remoto pode explorar isso manipulando o argumento dm command passado para a função executeCommand() no arquivo dmAdminPlugin/modules/dmConsole/actions/actions.class.php. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Recommendations Como medida paliativa temporária, restrinja o acesso à função executeCommand() no Administrative Console até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.