POC-CVE-2026-19679

CVE-2026-19679 — अपलोड किए गए फ़ाइलनामों की अपर्याप्त सैनिटाइज़ेशन इनपुट सत्यापन स्थिति: पुष्टि एक 6.7.2-14.el9 लैब पर 2026-08-20। POST /rest/auditFile tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" के साथ HTTP 200 लौटाया और AuditFile 1000002 पंजीकृत किया — शेल-मेटाकैरेक्टर फ़ाइलनाम...

portaudit -- auditfile remote code execution

Michael Gmelin and Jörg Scheinert has reported a remote command execution vulnerability in portaudit. An attacker who can get the user to use a specially crafted audit file will be able to run commands on the users system, with the privileges of the user running running portaudit often root. The...