CVE-2026-90770

Nome do Software Vulnerável e Versões Afetadas Spug versões anteriores a 3.4.1

Description Usuários autenticados com permissões de monitoramento podem alcançar a execução remota de código no sistema hospedeiro. O problema existe na função ping check(), que interpola endereços de monitoramento fornecidos pelo usuário diretamente em comandos de shell sem a validação adequada. Isso permite que um invasor injete metacaracteres de shell através do endpoint '/monitor/run test/' para executar comandos arbitrários com os privilégios do usuário do processo Spug.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/monitor/run test/' ou limite as permissões de monitoramento apenas a usuários confiáveis.