CVE-2026-44845 in JumpServer
Tóm tắt
Bởi VulDB • 17/08/2026
JumpServer là một máy chủ bastion mã nguồn mở và hệ thống kiểm toán bảo mật vận hành, bảo trì (O&M). Trước phiên bản 4.10.17, một quản trị viên đã xác thực có quyền quản lý và triển khai Applet Host có thể tiêm các biểu thức Jinja2 vào trường IP/Host hoặc trường Địa chỉ Dịch vụ Core, khiến Ansible đánh giá dữ liệu kho ansible_host hoặc biến playbook trong quá trình triển khai Applet Host và thực thi lệnh tùy ý trên nút điều khiển JumpServer. Vấn đề này đã được khắc phục trong phiên bản 4.10.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.