CNVD-IDCNVD-2026-11796
公开日期2026-02-28
危害级别高 (AV:N/AC:L/Au:S/C:C/I:C/A:C)
影响产品Apache Continuum
CVE IDCVE-2016-15057
漏洞描述Apache Continuum是Apache基金会的一个持续集成服务器。
Apache Continuum存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞在服务器上调用任意命令。
漏洞类型通用型漏洞
参考链接https://lists.apache.org/thread/hbvf1ztqw2kv51khvzm5nk3mml3nm4z1
漏洞解决方案厂商已发布了漏洞修复程序，请及时关注更新：
https://continuum.apache.org/download.cgi
厂商补丁Apache Continuum命令注入漏洞的补丁
验证信息(暂无验证信息)
报送时间2026-02-05
收录时间2026-02-24
更新时间2026-02-24
漏洞附件(无附件)
