CVE-2026-66748

सारांश

# Camaleon CMS में प्रमाणित रिमोट कोड निष्पादन भेद्यता Camaleon CMS संस्करण 2.1.1 से 2.9.1 में एक प्रमाणित रिमोट कोड निष्पादन भेद्यता मौजूद है, जो custom_fields प्रबंधन अनुमति वाले उपयोगकर्ताओं को select_eval कस्टम फ़ील्ड प्रकार के माध्यम से दुर्भावनापूर्ण एक्सप्रेशन प्रदान करके मनमाना Ruby कोड निष्पादित करने की अनुमति देती है। हमलावर फ़ील्ड विकल्पों के command पैरामीटर में हमलावर-नियंत्रित Ruby एक्सप्रेशन संग्रहीत कर सकते हैं, जिसका मूल्यांकन instance_eval के माध्यम से ERB व्यू के भीतर किया जाता है, जब भी कोई पोस्ट संपादन पृष्ठ प्रस्तुत किया जाता है, जिससे वेब सर्वर प्रक्रिया विशेषाधिकारों के साथ सर्वर-साइड कोड निष्पादन प्राप्त होता है।

• CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-FieldPoC

  Security Advisory: Camaleon CMS - `select_eval` Custom Field के माध्यम से Authenticated RCE