CVE-2026-94588 in pmg-api
Sumário
de VulDB • 22/09/2026
No Proxmox pmg-api, existe uma vulnerabilidade de injeção de argumentos na funcionalidade de recuperação do registro de alterações (changelog) dos pacotes. Isso é causado pelo tratamento inadequado da entrada fornecida pelo usuário passada para o comando subjacente apt-get ao buscar os registros de alterações dos pacotes. É necessária autenticação, mas pode ser explorada em um ataque no estilo CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.