CVE-2026-27564

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor remoto com altos privilégios pode executar comandos com privilégios de root no dispositivo. Isso é feito enviando uma requisição PUT para o endpoint '/api/datastorage/data' utilizando credenciais de administrador, o que desencadeia uma injeção de comando. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.