CyberRota
← Ana sayfaya dön

CVE-2026-42796

CRITICAL · CVSS 9.8 EPSS %0.49 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-04T18:16:32.520 · Çekilme zamanı: 2026-06-03T18:00:28.350246+00:00

CyberRota Yorumu

Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
remote code execution code execution
GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-42796
Severity
CRITICAL
CVSS
9.8
EPSS
%0.49

Orijinal NVD Açıklaması

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the /rest/configure REST endpoint that accepts a plugins query parameter and forwards it to the plugin manager without authentication or authorization. Attackers can supply a URL to a malicious Python file through the plugins parameter, causing the Arelle webserver to download and execute the attacker-controlled code within the Arelle process with its privileges.