CVE-2026-67599: fallo de gravedad alta en ClearFoundation ClearOS
ClearOS 7.9 OS Command Injection via Log Viewer filter parameter
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.6epss 2.4%
de la publicación al armael mismo día
Publicada en NVD3 ago
1ª PoC31 jul
ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can inject command substitution payloads into the filter parameter to execute arbitrary commands as the webconfig user, and due to extensive NOPASSWD sudo privileges granted to that user by default, immediately escalate to root.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
ClearFoundation · ClearOSPoCs públicas encontradas — 2
githubgithub.com/LazyTitan33/CVE-2026-67599_ClearOS_RCE★ 0cve_referencelazytitan.ro/clearosno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.