CVE-2026-26009 in catalyst
الملخص
بحسب VulDB • 07/06/2026
Catalyst هو منصة مبنية لمضيفي خوادم الألعاب المؤسسية، ومجتمعات الألعاب، وتكاملات لوحات الفوترة. تنفذ نصوص التثبيت المعرفة في قوالب الخوادم مباشرةً على نظام التشغيل المضيف بصلاحيات الجذر (root) عبر الأمر `bash -c`، دون وجود أي عزل بيئي (sandboxing) أو حاويات (containerization). يمكن لأي مستخدم لديه صلاحية `template.create` أو `template.update` تعريف أوامر قشرة shell تعسفية تؤدي إلى تنفيذ كامل للكود عن بُعد بصلاحيات الجذر على كل جهاز عقدة في العنقود. تم إصلاح هذا الثغرة في الالتزام commit 11980aaf3f46315b02777f325ba02c56b110165d.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.