CVE-2026-72589: falha crítica em alseambusher crontab-ui
alseambusher crontab-ui - Unauthenticated RCE via Shell Injection in Imported Database hook Field
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.9%
An OS command injection vulnerability in alseambusher/crontab-ui through 0.4.2 allows an unauthenticated remote attacker to execute arbitrary system commands by importing a crafted crontab database file. The POST /import endpoint accepts arbitrary .db files and overwrites the application database without validation.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
alseambusher · crontab-uiCVEs relacionadas — alseambusher crontab-ui
No mesmo produto, das mais perigosas para as menos.