Vulnerabilidad en UpSnap de seriousm4x (CVE-2026-49819)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
13/08/2026
Última modificación:
24/10/2026
Descripción
UpSnap es una aplicación web de wake on lan. Las versiones 4.4.1 a la 5.3.5 son vulnerables a una cadena de falta de autenticación / escalada de privilegios en “pb.HandlerInitSuperuser” (“backend/pb/handlers.go:249”), accesible como “POST /api/upsnap/init-superuser”. El código vulnerable carece de cualquier autenticación, token de configuración, lista de permitidos de IP, o límite de tasa y está restringido solo por una verificación de conteo “totalSuperusers mayor que 0” - una condición que es falsa en cada instalación nueva - permitiendo a un atacante adyacente a la red no autenticado registrar la cuenta de superusuario inicial, recibir un JWT de larga duración, y pivotar a ejecución remota de código como root en “backend/networking/wake.go:43” (“exec.CommandContext(ctx, “/bin/sh”, “-c”, wake_cmd)”). La versión 5.4.0 corrige el problema.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA