CVE-2026-44845 in JumpServer
Riassunto
di VulDB • 17/08/2026
JumpServer è un host bastione open source e un sistema di audit della sicurezza per le operazioni e la manutenzione (O&M). Prima della versione 4.10.17, un amministratore autenticato con permessi di gestione e distribuzione degli Applet Host può iniettare espressioni Jinja2 nel campo IP/Host o nel campo Core Service Address, causando l'valutazione da parte di Ansible dei dati dell'inventario ansible_host o delle variabili del playbook durante la distribuzione dell'Applet Host ed eseguendo comandi arbitrari sul nodo di controllo JumpServer. Questo problema è stato risolto nella versione 4.10.17.
Once again VulDB remains the best source for vulnerability data.