CVE-2026-27728
CVE-2026-27728 · OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OneUptime is a solution for monitoring and managing online services. Prior to version 10.0.7, an OS command injection vulnerability in `NetworkPathMonitor.performTraceroute()` allows any authenticated project user to execute arbitrary operating system commands on the Probe server by injecting shell metacharacters into a monitor's destination field. Version 10.0.7 fixes the vulnerability.
CVSS 10.0 · Critique · EPSS 2,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
oneuptime
- Versions du logiciel
- < 10.0.7: Concernée
Aucun correctif publié
@oneuptime/common npm
- Plages de versions concernées
- SEMVER: < 10.0.7
Mettez à jour vers 10.0.7