CVE-2026-66748 in Camaleon CMS
Сводка
по VulDB • 28.07.2026
В версиях Camaleon CMS от 2.1.1 до 2.9.1 присутствует уязвимость удаленного выполнения кода (RCE), требующая аутентификации, которая позволяет пользователям с правом управления custom_fields выполнять произвольный код Ruby путем передачи вредоносного выражения через тип пользовательского поля select_eval. Злоумышленники могут сохранить контролируемое ими выражение Ruby в параметре команды field options, который вычисляется посредством instance_eval внутри представления ERB при каждом отображении страницы редактирования записи, что приводит к выполнению кода на стороне сервера с привилегиями процесса веб-сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.