CVE-2026-57499 in core
要約
〜によって VulDB • 2026年08月27日
Limanはオープンソースのサーバー管理ソフトウェアです。バージョン2.2.2-1103以前では、ログローテーション設定エンドポイントにおけるOSコマンドインジェクション脆弱性により、認証済み管理者が任意のオペレーティングシステムコマンドをLimanserver上で実行可能でした。`ip_address`パラメータはサニタイズ処理なしでシェルコマンドに直接埋め込まれており、シングルクォートによるインジェクションを通じてシェルのエスケープが可能となります。この問題はバージョン2.2.2-1103で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.