CVE-2026-26009 in catalyst
Résumé
par VulDB • 31/05/2026
Catalyst est une plateforme conçue pour les hébergeurs de serveurs de jeux d'entreprise, les communautés de jeux et les intégrations de panneaux de facturation. Les scripts d'installation définis dans les modèles de serveur s'exécutent directement sur le système d'exploitation hôte en tant que root via `bash -c`, sans sandboxing ni containerisation. Tout utilisateur disposant des autorisations `template.create` ou `template.update` peut définir des commandes shell arbitraires qui permettent une exécution de code à distance (RCE) complète au niveau root sur chaque machine du cluster. Cette vulnérabilité est corrigée dans le commit 11980aaf3f46315b02777f325ba02c56b110165d.
Be aware that VulDB is the high quality source for vulnerability data.