CVE-2026-54161

CVE-2026-54161 PoC 概要 upsmon は、サーバー提供、攻撃者が制御可能なups.alarm 値 をサニタイズせずに、system を介して実行するシェルコマンドに補間します。監視対象デバイスが ALARM 状態を報告し、オペレーターが ALARM イベントに対して NOTIFYCMD を EXEC で設定している場合、シェルコマンド置換（POSIX では $... / バックティック、Windows cmd.exe では "&…&" 引用符の突破）を含む ups.alarm の値により、 結果となります。なぜなら はシステムシャットダウンを管理するために root...