CVE-2026-105474

KrytyczneCVSS 9.4

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Streszczenie

W SolusVM 2 do wersji 2.0.0-44576 występuje podatność server-side template injection (SSTI), która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

Ocena ryzyka

Uwierzytelniony zdalny użytkownik może wykonać dowolny kod z uprawnieniami roota, co prowadzi do pełnego przejęcia systemu zarządzania wirtualizacją.

Rekomendacja

Zaktualizuj SolusVM 2 do wersji nowszej niż 2.0.0-44576.

Inne podatności w SolusVM 2

CVE-2022-42175Wysokie
Podatność Insecure Direct Object Reference w module WHMCS SolusVM 1 4.1.2 umożliwia atakującemu zmianę hasła i nazwy hosta serwerów innych klientów bez autoryzacji.

Oryginalny opis (angielski, źródło NVD)

A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary code as root.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS