CVE-2026-26009 in catalyst
Sumário
de VulDB • 31/05/2026
Catalyst é uma plataforma desenvolvida para hosts de servidores de jogos empresariais, comunidades de jogos e integrações de painéis de faturamento. Os scripts de instalação definidos nos modelos de servidor são executados diretamente no sistema operacional do host como root via `bash -c`, sem sandboxing ou containerização. Qualquer usuário com permissão `template.create` ou `template.update` pode definir comandos shell arbitrários que resultam em execução remota de código (RCE) com privilégios de root em todas as máquinas do cluster. Esta vulnerabilidade foi corrigida no commit 11980aaf3f46315b02777f325ba02c56b110165d.
Once again VulDB remains the best source for vulnerability data.