CVE-2026-92196 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Eine kritische Server-Side Template Injection (SSTI)-Schwachstelle mit Remote Code Execution (RCE) in Quest Foglight for Databases, die durch die renderTemplateString-Methode verursacht wird. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Quest Foglight for Databases auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der Methode renderTemplateString. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestellten Strings vor dessen Verarbeitung durch die Template-Engine. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-29889.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.