CVE-2026-54161

CVE-2026-54161 PoC 摘要 upsmon将服务器提供的、攻击者可控制的ups.alarm 值未经清理地插入到通过 system 运行的 shell 命令中。当受监控设备报告 ALARM 状态，且操作员已配置 NOTIFYCMD 在 ALARM 事件上使用 EXEC 时，一个包含 shell 命令替换（在 POSIX 上为 $... / 反引号，或 Windows cmd.exe 上的 "&…&" 引号逃逸）的 ups.alarm 值将导致，因为 以 root 身份运行以管理系统关机。...