Skip to content
OpenAdvisories
High WID-SEC-2026-2218 1 CVE

Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jul 6, 2026 · Updated Nov 1, 2026 · Revision 5 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-8450

    HTTP::Daemon versions before 6.17 for Perl allow OS command injection via send_file()

    HTTP::Daemon versions before 6.17 for Perl allow OS command injection via send_file(). send_file() opens its string argument with Perl's 2-arg open(). The 2-arg form interprets magic prefixes: '| cmd' and 'cmd |' open a pipe to a subprocess, '> path' and '>> …

    OALDERS HTTP::Daemon libhttp-daemon-perl libhttp-daemon-perl Debian Ubuntu Azure Linux

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von Oracle Linux aufgenommen

  3. #3

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  4. #2

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  5. #1

    Initiale Fassung

References