CVE-2026-57499 in core
요약
\~에 의해 VulDB • 2026. 08. 27.
Liman은 오픈 소스 서버 관리 소프트웨어입니다. 버전 2.2.2-1103 이전에는 로그 회전 구성 엔드포인트에서 OS 명령어 삽입(OS command injection) 취약점이 발견되어, 인증된 관리자라도 Liman 서버에서 임의의 운영 체제 명령어를 실행할 수 있었습니다. `ip_address` 매개변수가 sanitization 없이 셸 명령어에 직접 삽입되므로, 단일 따옴표 주입(single-quote injection)을 통해 셸 탈출(shell escape)이 가능합니다. 이 문제는 버전 2.2.2-1103에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.