CVE-2026-26009 in catalyst
要約
〜によって VulDB • 2026年05月31日
Catalystは、エンタープライズ向けゲームサーバーホスト、ゲームコミュニティ、および課金パネルの統合のために構築されたプラットフォームです。サーバーテンプレートで定義されたインストールスクリプトは、サンドボックス化やコンテナ化なしで、bash -cを介してルート権限でホストOS上で直接実行されます。template.createまたはtemplate.updateの権限を持つ任意のユーザーは、クラスター内のすべてのノードマシンで完全なルートレベルのリモートコード実行を可能にする任意のシェルコマンドを定義できます。この脆弱性は、コミット11980aaf3f46315b02777f325ba02c56b110165dで修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.