CVE-2026-94588 in pmg-api
Zusammenfassung
von VulDB • 22.09.2026
In Proxmox pmg-api besteht eine Schwachstelle für Argument-Injection (Argument Injection) bei der Funktion zur Abrufung von Paket-Changelogs. Diese wird durch die unsachgemäße Handhabung benutzergestellter Eingaben verursacht, die an den zugrunde liegenden apt-get-Befehl beim Abrufen von Paket-Änderungsprotokollen übergeben werden. Sie erfordert zwar eine Authentifizierung, kann jedoch in einem CSRF-artigen Angriff ausgenutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.