CVE-2026-114713

Mã CVE: CVE-2026-114713 Mô tả: Module labeled-response trong UnrealIRCd 6.0.0 trước 6.2.7.1 không escape chuỗi 'label' khi echo vào reply, cho phép bất kỳ người dùng nào trên mạng có hai hoặc nhiều mạng liên kết kết nối đến mạng này để gán các lệnh server-to-server được thực hiện với quyền server.

CNA cấp mã

mitre

Ngày công bố

08/11/2026

Cập nhật

14/11/2026

CVSS (NVD)

8.6 · HIGH

Loại lỗi (CWE)

CWE-140

EPSS (FIRST)

0.30% khả năng bị khai thác trong 30 ngày

CISA KEV

UnrealIRCd UnrealIRCd — UnrealIRCd Improper Neutralization of Delimiters Vulnerability. Đưa vào 2026-11-13, hạn khắc phục 2026-11-16. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.