CVE-2026-24897

> 文章来源: Exploit-DB

> 抓取时间: 202605050803

> 原文 ID: article_755

> 生成时间: 2026-05-05 14:17

基础信息

字段值 CVECVE-2026-24897 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Erugo 0.2.14

漏洞摘要

[webapps] Erugo 0.2.14 - Remote Code Execution (RCE)

根因分析

command_injection

攻击向量

详见原文

PoC / 关键代码

# Date: 2026-02-02
# Exploit Author: Abdul Moiz
# Vendor Homepage: https://github.com/ErugoOSS/Erugo
# Software Link: https://hub.docker.com/layers/wardy784/erugo/0.2.14/images/sha256-d3da70b337212a6c774b7028256870274edc2ac40536fcc0f1706cbbc4ed4fbf
# Version: <= 0.2.14
# Tested on: Linux (Docker)
#

修复建议

"Content-Type": "application/offset+octet-stream",

Semgrep 检测 Hint

- id: auto-hint-cve_2026_24897
  pattern: 'os.system($CMD)'
  message: "Potential command_injection - 参考 CVE-2026-24897"
  severity: WARNING
  languages: [python]

标签

command_injection

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02