CVE-2026-33078 in Roxy-WI
要約
〜によって VulDB • 2026年05月28日
Roxy-WIは、Haproxy、Nginx、Apache、Keepalivedサーバーを管理するためのWebインターフェースです。バージョン8.2.6.4より前のバージョンには、app/routes/config/routes.py内のhaproxy_section_save関数においてSQLインジェクションの脆弱性が存在します。URLパスから取得されるserver_ipパラメータが、複数の関数呼び出しを通じてサニタイズされずに渡され、最終的にPythonの文字列フォーマットを使用してSQLクエリ文字列に挿入されるため、攻撃者は任意のSQLコマンドを実行できます。この問題はバージョン8.2.6.4で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.