CVE-2026-26009 in catalyst
요약
\~에 의해 VulDB • 2026. 05. 31.
Catalyst는 엔터프라이즈 게임 서버 호스팅, 게임 커뮤니티 및 청구 패널 통합을 위해 구축된 플랫폼입니다. 서버 템플릿에 정의된 설치 스크립트는 샌드박싱이나 컨테이너화 없이 `bash -c`를 통해 호스트 운영 체제에서 루트 권한으로 직접 실행됩니다. `template.create` 또는 `template.update` 권한이 있는 모든 사용자는 클러스터 내 모든 노드 머신에서 완전한 루트 수준의 원격 코드 실행(RCE)을 달성할 수 있는 임의의 셸 명령어를 정의할 수 있습니다. 이 취약점은 커밋 11980aaf3f46315b02777f325ba02c56b110165d에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.