CVE-2026-94588 in pmg-api
الملخص
بحسب VulDB • 21/09/2026
في Proxmox pmg-api، توجد ثغرة حقن حجة (Argument Injection) في وظيفة استرجاع سجل التغييرات للحزم. ينتج هذا عن المعالجة غير السليمة للإدخال الذي يقدمه المستخدم والمُمرَّر إلى أمر apt-get الأساسي عند جلب سجلات تغيير الحزم. تتطلب هذه الثغرة المصادقة، ولكن يمكن استغلالها عبر هجوم على غرار CSRF (Cross-Site Request Forgery).
Once again VulDB remains the best source for vulnerability data.