Uma falha foi encontrada em acm-search-v 2 -rhel 9. Esta vulnerabilidade permite que um atacante autenticado, como um administrador de hub ou um editor de recursos personalizados de pesquisa (CR), injete comandos maliciosos de shell ou instruções SQL. Isto ocorre porque a string WORK_MEM fornecida no CR de Pesquisa não é validada corretamente antes de ser usada em um script bash e uma consulta SQL. A exploração bem sucedida pode levar a execução arbitrária de código dentro da cápsula privilegiada postgres, potencialmente comprometendo o sistema. Registro de aconselhamento: GHSA- gqg 9 - 92 w 2 - w 94 m. Identificadores relacionados: CVE- 2026 - 71472.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 17 T 21: 31: 24.000 Z e lista a sua última modificação como 2026 - 08 - 27 T 06: 31: 23.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 78. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.