CVE-2026-26009 in catalyst
Riassunto
di VulDB • 23/06/2026
Catalyst è una piattaforma progettata per gli host di server di gioco aziendali, le comunità di gioco e l'integrazione con i pannelli di fatturazione. Gli script di installazione definiti nei modelli del server vengono eseguiti direttamente sul sistema operativo dell'host come utente root tramite `bash -c`, senza alcuna sandboxing o containerizzazione. Qualsiasi utente dotato dei permessi `template.create` o `template.update` può definire comandi shell arbitrari che consentono l'esecuzione remota di codice (RCE) a livello di root su ogni macchina del cluster. Questa vulnerabilità è stata risolta nel commit 11980aaf3f46315b02777f325ba02c56b110165d.
Once again VulDB remains the best source for vulnerability data.