CVE-2026-5208

7.2 Élevée

Publiée le 08/04/2026 à 14:16 · Modifiée le 24/10/2026 à 01:10 · Analysée par le NVD · Source : cve@gitlab.com

Description

Command injection in alerts in CoolerControl/coolercontrold <4.0.0 allows authenticated attackers to execute arbitrary code as root via injected bash commands in alert names

Traduire en français

Produits concernés

coolercontrold
Coolercontrol coolercontrold

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.2 Élevée	cve@gitlab.com	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`
3.1	7.2 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78

Références

https://gitlab.com/coolercontrol/coolercontrol/-/blob/3.1.0/coolercontrold/src/alerts.rs?ref_type=tags#L576 Product
https://gitlab.com/coolercontrol/coolercontrol/-/releases/4.0.0 Release Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories