CVE-2026-72590: falha crítica em alseambusher crontab-ui
alseambusher crontab-ui - Unauthenticated RCE via Newline Injection in env_vars Parameter
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 2.0%
An OS command injection vulnerability in alseambusher/crontab-ui through 0.4.2 allows an unauthenticated remote attacker to inject arbitrary cron job entries by sending a crafted GET request to /crontab with URL-encoded newlines in the env_vars parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
alseambusher · crontab-uiCVEs relacionadas — alseambusher crontab-ui
No mesmo produto, das mais perigosas para as menos.