CVE-2026-66748
Camaleon CMS 2.1.1 - 2.9.1 RCE autenticato tramite campo personalizzato select_eval
- Pubblicato
- 28 lug 2026
- Aggiornato
- 14 ago 2026
- Assegnazione CNA
- VulnCheck
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 65,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Camaleon CMS: Vulnerabilità di Esecuzione Remota di Codice Autenticata Le versioni di Camaleon CMS dalla 2.1.1 alla 2.9.1 contengono una vulnerabilità di esecuzione remota di codice autenticata che consente agli utenti con permesso di gestione di `custom_fields` di eseguire codice Ruby arbitrario fornendo un'espressione dannosa tramite il tipo di campo personalizzato `select_eval`. Gli attaccanti possono memorizzare un'espressione Ruby controllata dall'attaccante nel parametro `command` delle opzioni del campo, che viene valutata tramite `instance_eval` all'interno di una vista ERB ogni volta che viene renderizzata una pagina di modifica di un post, ottenendo l'esecuzione di codice lato server con i privilegi del processo del server web.
Fonti
Avviso di sicurezza: Camaleon CMS - RCE autenticata tramite campo personalizzato `select_eval`
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.