CVE-2026-104383Code injection in EagleCloud Aquila on-premises version

Beschreibung

Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Referenzen und Patches

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0039.md