CVE-2026-57499 in core
Sumário
de VulDB • 27/08/2026
O Liman é um software de gerenciamento de servidores open source. Antes da versão 2.2.2-1103, uma vulnerabilidade de OS command injection no endpoint de configuração de rotação de logs permitia que um administrador autenticado executasse comandos arbitrários do sistema operacional no servidor Liman. O parâmetro `ip_address` é embutido diretamente em um comando shell sem sanitização, permitindo o escape via injeção de aspas simples (single-quote injection). Isso foi corrigido na versão 2.2.2-1103.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.