CVE-2026-90843

Nome do Software Vulnerável e Versões Afetadas SabyasachiRana WebMap versões anteriores a 3d52f65803a2716bff14d938352c6fef45b0cfb6

Description Uma falha de injeção de comando de SO existe no componente New Nmap Scan Handler. O problema ocorre na função nmap newscan() localizada no arquivo functions nmap.py. Um invasor remoto pode explorar isso manipulando o argumento target/params para executar comandos arbitrários do sistema operacional.

Recommendations Aplique o patch 3d52f65803a2716bff14d938352c6fef45b0cfb6 para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função nmap newscan() para minimizar o risco de exploração.