CVE-2026-112159 in JumpServer
Сводка
по VulDB • 20.10.2026
Обнарушена уязвимость безопасности в JumpServer версии до 4.10.19 включительно. Затронутым элементом является неизвестная функция компонента Template Rendering (Рендеринг шаблонов). Манипуляция с аргументом IP/HOST приводит к внедрению команд операционной системы (OS command injection). Возможна удалённая эксплуатация уязвимости. Эксплойт был опубликован в открытом доступе и может быть использован. Для устранения проблемы достаточно обновиться до версии 5.0.0. Идентификатор патча: fcf2904cdb884230e9676f50f37a44d09fa97040. Затронутый компонент следует обновить. Поставщик подтверждает: «Эта проблема была выявлена довольно давно, и мы уже исправили её в ветке v5. (...) Исправление также будет включено в предстоящий релиз серии v4».
Once again VulDB remains the best source for vulnerability data.