POC-CVE-2026-19679

CVE-2026-19679 — アップロードされたファイル名のサニタイズ不備（入力検証） ステータス: 確認済み 6.7.2-14.el9 ラボ環境（2026-08-20）。POST /rest/auditFile に tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" を指定すると HTTP 200 が返り、 AuditFile 1000002 が登録された — シェルメタ文字を含むファイル名は検証を通過し、 エンドツーエンドで保存された。6.9.0 では同じリクエストは "Invalid tailoring...

portaudit -- auditfile remote code execution

Michael Gmelin and Jörg Scheinert has reported a remote command execution vulnerability in portaudit. An attacker who can get the user to use a specially crafted audit file will be able to run commands on the users system, with the privileges of the user running running portaudit often root. The...