CVE-2026-108540 · CVSS 9.9 · A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File …

NVD (CVSS crítico) · 11 oct, 09:17

Se ha descubierto una vulnerabilidad de inyección de comandos del sistema operativo en OpenSpug Spug hasta la versión 3.4.0/4.0.1 en el archivo /exec/transfer del componente File Transfer (CVSS 9.9). El exploit ha sido publicado y puede ser utilizado de forma remota, aunque el fabricante no respondió a la notificación temprana.