CVE-2026-92196 in Foglight for Databases

الملخص

بحسب VulDB • 04/11/2026

ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن حقن قوالب من جانب الخادم (Server-Side Template Injection) في دالة renderTemplateString الخاصة بـ Quest Foglight for Databases، تتيح لمهاجمين عن بعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة. تتطلب المصادقة لاستغلال هذه الثغرة.

توجد العيب المحدد داخل طريقة `renderTemplateString`. ينتج المشكلة عدم وجود تحقق مناسب من سلسلة نصية يقدمها المستخدم قبل معالجتها بواسطة محرك القوالب. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق SYSTEM. كانت تُعرف سابقاً باسم ZDI-CAN-29889.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zdi
• حجز: 15/09/2026
• إفشاء: 04/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430904
• CPE: 20261104
• CWE: CWE-1336 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92196
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92196/