CVE-2026-92196 in Foglight for Databases
Sumário
de VulDB • 04/11/2026
Vulnerabilidade de Injeção de Modelo do Lado do Servidor (Server-Side Template Injection) e Execução Remota de Código na função renderTemplateString do Quest Foglight for Databases. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Quest Foglight for Databases. A autenticação é necessária para explorar esta vulnerabilidade.
A falha específica existe dentro do método renderTemplateString. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de processá-la com o mecanismo de modelo. Um atacante pode alavancar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-29889.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.