CVE-2026-66748 in Camaleon CMS
요약
\~에 의해 VulDB • 2026. 07. 28.
Camaleon CMS 버전 2.1.1부터 2.9.1까지에는 인증된 원격 코드 실행 취약점이 포함되어 있습니다. 이 취약점은 custom_fields 관리 권한이 있는 사용자가 select_eval 커스텀 필드 유형을 통해 악성 표현식을 제공함으로써 임의의 Ruby 코드를 실행할 수 있게 합니다. 공격자는 field options command 매개변수에 공격자가 제어하는 Ruby 표현식을 저장할 수 있으며, 이는 게시글 편집 페이지가 렌더링될 때 ERB 뷰 내에서 instance_eval를 통해 평가되어 웹 서버 프로세스 권한으로 서버 측 코드 실행을 달성합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.