CVE-2026-92263 — SparkyFitness: аутентифицированная инъекция команд ОС (RCE на хосте) через имя файла восстановления резервной копии в POST /api/admin/backup/rest…

CVE-2026-92263 описывает аутентифицированную инъекцию команд ОС в SparkyFitness через имя файла восстановления резервной копии, которая может привести к RCE на хосте.