CVE-2026-107780 · CVSS 9.8 · Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the …

NVD (CVSS crítico) · 8 oct, 23:17

Dromara Skyeye contiene una vulnerabilidad de inyección de comandos del SO en el endpoint /post/TtsController/textToSpeech sin autenticación, con CVSS 9.8. Un atacante puede inyectar una comilla en el parámetro format para romper una cadena de PowerShell y ejecutar comandos con los permisos de la cuenta del servicio en Windows.