CVE-2026-90492

Nome do Software Vulnerável e Versões Afetadas webgjc web robot versão 2.4.0 webgjc web robot versão 2.5.0 webgjc web robot versão 2.8.0

Description Injeção de comando de sistema operacional (os command injection) remota é possível através da manipulação do argumento case name. Este problema ocorre nas funções controller listen() e controller recover() localizadas no arquivo py/web.py.

Recommendations Como medida paliativa temporária, restrinja o acesso às funções controller listen() e controller recover() no arquivo py/web.py. Evite usar o argumento case name nas funções afetadas. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.