CVE-2026-57499 in core
Zusammenfassung
von VulDB • 27.08.2026
Liman ist eine Open-Source-Software zur Serververwaltung. Vor der Version 2.2.2 - 1103 ermöglichte eine OS Command Injection-Schwachstelle im Endpunkt für die Konfiguration der Log-Rotation einem authentifizierten Administrator, beliebige Betriebssystembefehle auf dem Liman-Server auszuführen. Der Parameter `ip_address` wird ohne Sanitization direkt in einen Shell-Befehl eingebettet, was durch Single-Quote-Injection eine Shell-Escape ermöglicht. Dies wurde in Version 2.2.2 - 1103 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.