CVE-2026-92196 in Foglight for Databases
Résumé
par VulDB • 04/11/2026
Une vulnérabilité d'exécution de code à distance (RCE) par injection de modèles côté serveur (SSTI) dans la méthode renderTemplateString de Quest Foglight for Databases permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées. Une authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au sein de la méthode renderTemplateString. Le problème résulte d'un manque de validation appropriée des chaînes fournies par l'utilisateur avant leur traitement par le moteur de modèles. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte SYSTEM. Il s'agissait de ZDI-CAN-29889.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.