目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-85076— Cronicle 任意环境变量注入导致提权漏洞

一分钟漏洞结论

影响对象
jhuckaby Cronicle
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Cronicle 是一款基于 Web 前端界面的多服务器任务调度器与执行器。在 0.9.124 版本之前，拥有 、 或 权限的非管理员认证用户，可通过 、 或 接口，在事件参数中提交未声明的键（keys）。由于 和 在验证参数对象时未限制其键名，而 会将这些键转换为大写，并将其作为环境变量注入到子进程环境中（位于管理员定义的插件变量之后），因此，若某个键与敏感的环境变量名称发生冲突，便可能覆盖插件的执行上下文，进而导致权限提升、任意代码执行、数据泄露或服务中断等后果，具体影响取决于所使用的插件及运行环境。该问题已在

CVSS 9.0 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-85076 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cronicle: Privilege Escalation via Arbitrary Environment Variable Injection through Event Params (Incomplete Fix for CVE-2026-39401)
来源: CVE Program / CVE List V5
Vulnerability Description
Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. Prior to 0.9.124, an authenticated non-admin with run_events, create_events, or edit_events privilege can supply undeclared keys in event params through api_create_event, api_update_event, or api_run_event. lib/api.js and lib/api/event.js validate the parameter object without restricting its keys, and lib/job.js uppercases those keys and applies them to the child process environment after administrator-defined plugin variables. A key that collides with a security-sensitive environment variable can therefore override the plugin execution context and may cause privilege escalation, arbitrary code execution, data access, or service disruption depending on the plugin and runtime. This issue is fixed in version 0.9.124.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
jhuckaby Cronicle < 0.9.124 -

二、漏洞 CVE-2026-85076 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-85076 的情报信息

请登录查看更多情报信息。

CVE-2026-85076 其他参考 (3)

IV. Related Vulnerabilities

Same product: Cronicle
Same vendor: jhuckaby
Same weakness: CWE-863