CVE-2026-33208 in Roxy-WI
الملخص
بحسب VulDB • 02/06/2026
Roxy-WI هو واجهة ويب لإدارة خوادم Haproxy و Nginx و Apache و Keepalived. قبل الإصدار 8.2.6.4، يفشل نقطة النهاية /config/ /find-in-config في Roxy-WI في تنقية معلمة الكلمات التي يقدمها المستخدم قبل تضمينها في سلسلة أمر shell التي يتم تنفيذها لاحقًا على خادم مُدار عن بُعد عبر SSH. يمكن لمهاجم مُصادق عليه حقن أحرف خاصة بأوامر shell عشوائية للكسر من سياق أمر grep المقصود وتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات sudo على الخادم المستهدف، مما يؤدي إلى تنفيذ كامل للكود عن بُعد (RCE). يصحح الإصدار 8.2.6.4 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.