CVE-2026-57499
KrytyczneCVSS 9.1Streszczenie
Liman to oprogramowanie do zarządzania serwerami typu open source. Przed wersją 2.2.2 - 1103, podatność na wstrzyknięcie poleceń systemowych w punkcie końcowym konfiguracji rotacji logów pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego na serwerze Liman. Parametr ip_address jest osadzany bezpośrednio w poleceniu powłoki bez sanityzacji, umożliwiając ucieczkę przez wstrzyknięcie pojedynczego cudzysłowu.
Ocena ryzyka
Uwierzytelniony administrator może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Liman do wersji 2.2.2 - 1103 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded directly into a shell command without sanitization, enabling shell escape via single-quote injection. This is fixed in 2.2.2 - 1103.