POC-CVE-2026-19681

CVE-2026-19681 — ファイルアップロード処理におけるコマンドインジェクション（認証済み） ステータス: CONFIRMED — 6.7.2-14.el9 ラボ環境で確認（2026-08-20）。ステージングされたファイル名 p;sleep$IFS20;-EvvfJk を POST /rest/file/upload 経由で送信（コンテキストプレフィックスにメタキャラクタを含む）、続いて POST /rest/auditFile（type=scapLinux、version=1.2）が正確に 20.1 秒間停止し、エラー 106（"Error adding Tailoring...