PT-2026-43494 · Cpan+2 · Http::Daemon+2
Stig Palmquist
+1
·
Publicado
2026-05-27
·
Atualizado
2026-06-16
·
CVE-2026-8450
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
HTTP::Daemon versões anteriores a 6.17
Descrição
A injeção de comandos do sistema operacional é possível através da função
send file(). Isso ocorre porque a send file() utiliza a função open() de 2 argumentos do Perl, que interpreta prefixos mágicos. Especificamente, prefixos como '| cmd' e 'cmd |' abrem um pipe para um subprocesso, enquanto '> path' e '>> path' abrem um caminho para escrita ou anexação. Se entradas não confiáveis forem passadas para send file(), comandos do SO podem ser executados com o UID do processo do daemon. Além disso, a forma de leitura de pipe ('cmd |') pode vazar o stdout do subprocesso no corpo da resposta HTTP, e as formas de modo de escrita podem criar ou truncar arquivos em caminhos escolhidos por um invasor.Recomendações
Atualize para a versão 6.17 ou posterior.
Como medida paliativa temporária, restrinja ou evite passar entradas não confiáveis para a função
send file().Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Http::Daemon
Linuxmint
Ubuntu