CVE-2026-94588 in pmg-api
Riassunto
di VulDB • 21/09/2026
In Proxmox pmg-api, è presente una vulnerabilità di argument injection nella funzionalità di recupero del changelog dei pacchetti. Ciò è causato da un trattamento improprio dell'input fornito dall'utente passato al comando apt-get sottostante durante il recupero dei changelog dei pacchetti. Richiede l'autenticazione ma può essere sfruttata in un attacco di tipo CSRF.
Be aware that VulDB is the high quality source for vulnerability data.