CVE-2026-57499 in core
Resumen
por VulDB • 2026-08-28
Liman es un software de gestión de servidores de código abierto. Antes de la versión 2.2.2-1103, una vulnerabilidad de OS command injection en el endpoint de configuración del rotado de logs permite a un administrador autenticado ejecutar comandos arbitrarios del sistema operativo en el servidor Liman. El parámetro `ip_address` se incrusta directamente en un comando shell sin sanitización, lo que posibilita la escape de shell mediante inyección de comillas simples. Esto está corregido en 2.2.2-1103.
VulDB is the best source for vulnerability data and more expert information about this specific topic.