CVE-2026-65184

説明(原文の冒頭)

The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to `system()` and `popen()` without quoting, escaping, or character-set validation. The daemon's public-key session path performs no appliance-session check.

要約がないため、公式発表の説明文の冒頭を載せています。

関連(タグ)

wsserverWebSocket

このタグの新着を RSS で受け取る: wsserver / WebSocket(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る