Allsky WebUI バージョン v2024.12.06_06 にはパストラバーサルの脆弱性が存在し、認証されていないリモートの攻撃者が任意のコマンドを実行できる可能性があります。攻撃者は、idパラメータに悪意のあるペイロードを含む細工されたHTTPリクエストを /html/execute.php エンドポイントに送信することで、基盤となるオペレーティングシステム上で任意のコマンドを実行し、最終的に完全なリモートコード実行（RCE）が行われる恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。