CVE-2026-112159 in JumpServer
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità di sicurezza in JumpServer fino alla versione 4.10.19. L'elemento interessato è una funzione sconosciuta del componente Template Rendering. La manipolazione dell'argomento IP/HOST porta a un'iniezione di comandi OS (os command injection). È possibile l'esecuzione remota dell'attacco (exploit). L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il passaggio alla versione 5.0.0 è sufficiente per risolvere questo problema. L'identificativo della patch è fcf2904cdb884230e9676f50f37a44d09fa97040. Si consiglia di aggiornare il componente interessato. Il vendor conferma: "Questo problema è stato identificato da tempo e lo abbiamo già risolto nel branch v5. (...) La correzione sarà inclusa anche in una prossima release della serie v4."
Be aware that VulDB is the high quality source for vulnerability data.