Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-27598

Dagu is a workflow engine with a built-in Web user interface. In versions up to and including 1.16.7, the `CreateNewDAG` API endpoint (`POST /api/v1/dags`) does not validate the DAG name before passing it to the file store. An authenticated user with DAG write permissions can write arbitrary YAML files anywhere on the filesystem (limited by the process permissions). Since dagu executes DAG files as shell commands, writing a malicious DAG to the DAGs directory of another instance or overwriting config files can lead to remote code execution. Commit e2ed589105d79273e4e6ac8eb31525f765bb3ce4 fixes the issue.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 32.5%
CVSS Severity
CVSS v3 Score 6.5
Products affected by CVE-2026-27598
  • Dagu » Dagu » Version: 1.0.0
    cpe:2.3:a:dagu:dagu:1.0.0
  • Dagu » Dagu » Version: 1.0.1
    cpe:2.3:a:dagu:dagu:1.0.1
  • Dagu » Dagu » Version: 1.0.2
    cpe:2.3:a:dagu:dagu:1.0.2
  • Dagu » Dagu » Version: 1.1.0
    cpe:2.3:a:dagu:dagu:1.1.0
  • Dagu » Dagu » Version: 1.1.1
    cpe:2.3:a:dagu:dagu:1.1.1
  • Dagu » Dagu » Version: 1.1.2
    cpe:2.3:a:dagu:dagu:1.1.2
  • Dagu » Dagu » Version: 1.1.3
    cpe:2.3:a:dagu:dagu:1.1.3
  • Dagu » Dagu » Version: 1.1.4
    cpe:2.3:a:dagu:dagu:1.1.4
  • Dagu » Dagu » Version: 1.1.5
    cpe:2.3:a:dagu:dagu:1.1.5
  • Dagu » Dagu » Version: 1.1.6
    cpe:2.3:a:dagu:dagu:1.1.6
  • Dagu » Dagu » Version: 1.1.7
    cpe:2.3:a:dagu:dagu:1.1.7
  • Dagu » Dagu » Version: 1.1.8
    cpe:2.3:a:dagu:dagu:1.1.8
  • Dagu » Dagu » Version: 1.1.9
    cpe:2.3:a:dagu:dagu:1.1.9
  • Dagu » Dagu » Version: 1.10.1
    cpe:2.3:a:dagu:dagu:1.10.1
  • Dagu » Dagu » Version: 1.10.2
    cpe:2.3:a:dagu:dagu:1.10.2
  • Dagu » Dagu » Version: 1.10.3
    cpe:2.3:a:dagu:dagu:1.10.3
  • Dagu » Dagu » Version: 1.10.4
    cpe:2.3:a:dagu:dagu:1.10.4
  • Dagu » Dagu » Version: 1.10.5
    cpe:2.3:a:dagu:dagu:1.10.5
  • Dagu » Dagu » Version: 1.10.6
    cpe:2.3:a:dagu:dagu:1.10.6
  • Dagu » Dagu » Version: 1.11.0
    cpe:2.3:a:dagu:dagu:1.11.0
  • Dagu » Dagu » Version: 1.12.0
    cpe:2.3:a:dagu:dagu:1.12.0
  • Dagu » Dagu » Version: 1.12.1
    cpe:2.3:a:dagu:dagu:1.12.1
  • Dagu » Dagu » Version: 1.12.10
    cpe:2.3:a:dagu:dagu:1.12.10
  • Dagu » Dagu » Version: 1.12.11
    cpe:2.3:a:dagu:dagu:1.12.11
  • Dagu » Dagu » Version: 1.12.2
    cpe:2.3:a:dagu:dagu:1.12.2
  • Dagu » Dagu » Version: 1.12.3
    cpe:2.3:a:dagu:dagu:1.12.3
  • Dagu » Dagu » Version: 1.12.4
    cpe:2.3:a:dagu:dagu:1.12.4
  • Dagu » Dagu » Version: 1.12.5
    cpe:2.3:a:dagu:dagu:1.12.5
  • Dagu » Dagu » Version: 1.12.6
    cpe:2.3:a:dagu:dagu:1.12.6
  • Dagu » Dagu » Version: 1.12.7
    cpe:2.3:a:dagu:dagu:1.12.7
  • Dagu » Dagu » Version: 1.12.8
    cpe:2.3:a:dagu:dagu:1.12.8
  • Dagu » Dagu » Version: 1.12.9
    cpe:2.3:a:dagu:dagu:1.12.9
  • Dagu » Dagu » Version: 1.13.0
    cpe:2.3:a:dagu:dagu:1.13.0
  • Dagu » Dagu » Version: 1.13.1
    cpe:2.3:a:dagu:dagu:1.13.1
  • Dagu » Dagu » Version: 1.14.0
    cpe:2.3:a:dagu:dagu:1.14.0
  • Dagu » Dagu » Version: 1.14.1
    cpe:2.3:a:dagu:dagu:1.14.1
  • Dagu » Dagu » Version: 1.14.2
    cpe:2.3:a:dagu:dagu:1.14.2
  • Dagu » Dagu » Version: 1.14.3
    cpe:2.3:a:dagu:dagu:1.14.3
  • Dagu » Dagu » Version: 1.14.4
    cpe:2.3:a:dagu:dagu:1.14.4
  • Dagu » Dagu » Version: 1.14.5
    cpe:2.3:a:dagu:dagu:1.14.5
  • Dagu » Dagu » Version: 1.14.6
    cpe:2.3:a:dagu:dagu:1.14.6
  • Dagu » Dagu » Version: 1.14.7
    cpe:2.3:a:dagu:dagu:1.14.7
  • Dagu » Dagu » Version: 1.14.8
    cpe:2.3:a:dagu:dagu:1.14.8
  • Dagu » Dagu » Version: 1.15.0
    cpe:2.3:a:dagu:dagu:1.15.0
  • Dagu » Dagu » Version: 1.15.1
    cpe:2.3:a:dagu:dagu:1.15.1
  • Dagu » Dagu » Version: 1.16.0
    cpe:2.3:a:dagu:dagu:1.16.0
  • Dagu » Dagu » Version: 1.16.1
    cpe:2.3:a:dagu:dagu:1.16.1
  • Dagu » Dagu » Version: 1.16.2
    cpe:2.3:a:dagu:dagu:1.16.2
  • Dagu » Dagu » Version: 1.16.3
    cpe:2.3:a:dagu:dagu:1.16.3
  • Dagu » Dagu » Version: 1.16.4
    cpe:2.3:a:dagu:dagu:1.16.4
  • Dagu » Dagu » Version: 1.16.5
    cpe:2.3:a:dagu:dagu:1.16.5
  • Dagu » Dagu » Version: 1.16.6
    cpe:2.3:a:dagu:dagu:1.16.6
  • Dagu » Dagu » Version: 1.16.7
    cpe:2.3:a:dagu:dagu:1.16.7
  • Dagu » Dagu » Version: 1.2.0
    cpe:2.3:a:dagu:dagu:1.2.0
  • Dagu » Dagu » Version: 1.2.1
    cpe:2.3:a:dagu:dagu:1.2.1
  • Dagu » Dagu » Version: 1.2.10
    cpe:2.3:a:dagu:dagu:1.2.10
  • Dagu » Dagu » Version: 1.2.11
    cpe:2.3:a:dagu:dagu:1.2.11
  • Dagu » Dagu » Version: 1.2.12
    cpe:2.3:a:dagu:dagu:1.2.12
  • Dagu » Dagu » Version: 1.2.13
    cpe:2.3:a:dagu:dagu:1.2.13
  • Dagu » Dagu » Version: 1.2.14
    cpe:2.3:a:dagu:dagu:1.2.14
  • Dagu » Dagu » Version: 1.2.15
    cpe:2.3:a:dagu:dagu:1.2.15
  • Dagu » Dagu » Version: 1.2.16
    cpe:2.3:a:dagu:dagu:1.2.16
  • Dagu » Dagu » Version: 1.2.2
    cpe:2.3:a:dagu:dagu:1.2.2
  • Dagu » Dagu » Version: 1.2.3
    cpe:2.3:a:dagu:dagu:1.2.3
  • Dagu » Dagu » Version: 1.2.4
    cpe:2.3:a:dagu:dagu:1.2.4
  • Dagu » Dagu » Version: 1.2.5
    cpe:2.3:a:dagu:dagu:1.2.5
  • Dagu » Dagu » Version: 1.2.6
    cpe:2.3:a:dagu:dagu:1.2.6
  • Dagu » Dagu » Version: 1.2.7
    cpe:2.3:a:dagu:dagu:1.2.7
  • Dagu » Dagu » Version: 1.2.8
    cpe:2.3:a:dagu:dagu:1.2.8
  • Dagu » Dagu » Version: 1.2.9
    cpe:2.3:a:dagu:dagu:1.2.9
  • Dagu » Dagu » Version: 1.3.0
    cpe:2.3:a:dagu:dagu:1.3.0
  • Dagu » Dagu » Version: 1.3.1
    cpe:2.3:a:dagu:dagu:1.3.1
  • Dagu » Dagu » Version: 1.3.10
    cpe:2.3:a:dagu:dagu:1.3.10
  • Dagu » Dagu » Version: 1.3.11
    cpe:2.3:a:dagu:dagu:1.3.11
  • Dagu » Dagu » Version: 1.3.12
    cpe:2.3:a:dagu:dagu:1.3.12
  • Dagu » Dagu » Version: 1.3.13
    cpe:2.3:a:dagu:dagu:1.3.13
  • Dagu » Dagu » Version: 1.3.14
    cpe:2.3:a:dagu:dagu:1.3.14
  • Dagu » Dagu » Version: 1.3.15
    cpe:2.3:a:dagu:dagu:1.3.15
  • Dagu » Dagu » Version: 1.3.16
    cpe:2.3:a:dagu:dagu:1.3.16
  • Dagu » Dagu » Version: 1.3.17
    cpe:2.3:a:dagu:dagu:1.3.17
  • Dagu » Dagu » Version: 1.3.18
    cpe:2.3:a:dagu:dagu:1.3.18
  • Dagu » Dagu » Version: 1.3.19
    cpe:2.3:a:dagu:dagu:1.3.19
  • Dagu » Dagu » Version: 1.3.2
    cpe:2.3:a:dagu:dagu:1.3.2
  • Dagu » Dagu » Version: 1.3.20
    cpe:2.3:a:dagu:dagu:1.3.20
  • Dagu » Dagu » Version: 1.3.21
    cpe:2.3:a:dagu:dagu:1.3.21
  • Dagu » Dagu » Version: 1.3.3
    cpe:2.3:a:dagu:dagu:1.3.3
  • Dagu » Dagu » Version: 1.3.4
    cpe:2.3:a:dagu:dagu:1.3.4
  • Dagu » Dagu » Version: 1.3.5
    cpe:2.3:a:dagu:dagu:1.3.5
  • Dagu » Dagu » Version: 1.3.6
    cpe:2.3:a:dagu:dagu:1.3.6
  • Dagu » Dagu » Version: 1.3.7
    cpe:2.3:a:dagu:dagu:1.3.7
  • Dagu » Dagu » Version: 1.3.8
    cpe:2.3:a:dagu:dagu:1.3.8
  • Dagu » Dagu » Version: 1.3.9
    cpe:2.3:a:dagu:dagu:1.3.9
  • Dagu » Dagu » Version: 1.4.0
    cpe:2.3:a:dagu:dagu:1.4.0
  • Dagu » Dagu » Version: 1.4.1
    cpe:2.3:a:dagu:dagu:1.4.1
  • Dagu » Dagu » Version: 1.4.2
    cpe:2.3:a:dagu:dagu:1.4.2
  • Dagu » Dagu » Version: 1.4.3
    cpe:2.3:a:dagu:dagu:1.4.3
  • Dagu » Dagu » Version: 1.4.4
    cpe:2.3:a:dagu:dagu:1.4.4
  • Dagu » Dagu » Version: 1.5.0
    cpe:2.3:a:dagu:dagu:1.5.0
  • Dagu » Dagu » Version: 1.5.1
    cpe:2.3:a:dagu:dagu:1.5.1
  • Dagu » Dagu » Version: 1.5.2
    cpe:2.3:a:dagu:dagu:1.5.2
  • Dagu » Dagu » Version: 1.5.3
    cpe:2.3:a:dagu:dagu:1.5.3
  • Dagu » Dagu » Version: 1.5.4
    cpe:2.3:a:dagu:dagu:1.5.4
  • Dagu » Dagu » Version: 1.5.5
    cpe:2.3:a:dagu:dagu:1.5.5
  • Dagu » Dagu » Version: 1.5.6
    cpe:2.3:a:dagu:dagu:1.5.6
  • Dagu » Dagu » Version: 1.5.7
    cpe:2.3:a:dagu:dagu:1.5.7
  • Dagu » Dagu » Version: 1.6.0
    cpe:2.3:a:dagu:dagu:1.6.0
  • Dagu » Dagu » Version: 1.6.1
    cpe:2.3:a:dagu:dagu:1.6.1
  • Dagu » Dagu » Version: 1.6.2
    cpe:2.3:a:dagu:dagu:1.6.2
  • Dagu » Dagu » Version: 1.6.3
    cpe:2.3:a:dagu:dagu:1.6.3
  • Dagu » Dagu » Version: 1.6.4
    cpe:2.3:a:dagu:dagu:1.6.4
  • Dagu » Dagu » Version: 1.6.5
    cpe:2.3:a:dagu:dagu:1.6.5
  • Dagu » Dagu » Version: 1.6.6
    cpe:2.3:a:dagu:dagu:1.6.6
  • Dagu » Dagu » Version: 1.6.7
    cpe:2.3:a:dagu:dagu:1.6.7
  • Dagu » Dagu » Version: 1.6.8
    cpe:2.3:a:dagu:dagu:1.6.8
  • Dagu » Dagu » Version: 1.6.9
    cpe:2.3:a:dagu:dagu:1.6.9
  • Dagu » Dagu » Version: 1.7.10
    cpe:2.3:a:dagu:dagu:1.7.10
  • Dagu » Dagu » Version: 1.7.11
    cpe:2.3:a:dagu:dagu:1.7.11
  • Dagu » Dagu » Version: 1.7.3
    cpe:2.3:a:dagu:dagu:1.7.3
  • Dagu » Dagu » Version: 1.7.4
    cpe:2.3:a:dagu:dagu:1.7.4
  • Dagu » Dagu » Version: 1.7.5
    cpe:2.3:a:dagu:dagu:1.7.5
  • Dagu » Dagu » Version: 1.7.6
    cpe:2.3:a:dagu:dagu:1.7.6
  • Dagu » Dagu » Version: 1.7.7
    cpe:2.3:a:dagu:dagu:1.7.7
  • Dagu » Dagu » Version: 1.7.8
    cpe:2.3:a:dagu:dagu:1.7.8
  • Dagu » Dagu » Version: 1.7.9
    cpe:2.3:a:dagu:dagu:1.7.9
  • Dagu » Dagu » Version: 1.8.0
    cpe:2.3:a:dagu:dagu:1.8.0
  • Dagu » Dagu » Version: 1.8.1
    cpe:2.3:a:dagu:dagu:1.8.1
  • Dagu » Dagu » Version: 1.8.2
    cpe:2.3:a:dagu:dagu:1.8.2
  • Dagu » Dagu » Version: 1.8.3
    cpe:2.3:a:dagu:dagu:1.8.3
  • Dagu » Dagu » Version: 1.8.4
    cpe:2.3:a:dagu:dagu:1.8.4
  • Dagu » Dagu » Version: 1.8.5
    cpe:2.3:a:dagu:dagu:1.8.5
  • Dagu » Dagu » Version: 1.8.6
    cpe:2.3:a:dagu:dagu:1.8.6
  • Dagu » Dagu » Version: 1.8.7
    cpe:2.3:a:dagu:dagu:1.8.7
  • Dagu » Dagu » Version: 1.8.8
    cpe:2.3:a:dagu:dagu:1.8.8
  • Dagu » Dagu » Version: 1.9.0
    cpe:2.3:a:dagu:dagu:1.9.0
  • Dagu » Dagu » Version: 1.9.1
    cpe:2.3:a:dagu:dagu:1.9.1
  • Dagu » Dagu » Version: 1.9.2
    cpe:2.3:a:dagu:dagu:1.9.2
  • Dagu » Dagu » Version: 1.9.3
    cpe:2.3:a:dagu:dagu:1.9.3
  • Dagu » Dagu » Version: 1.9.4
    cpe:2.3:a:dagu:dagu:1.9.4


Products
Pricing
Contact Us

Shodan ® - All rights reserved