CVE-2026-92196

Nome do Software Vulnerável e Versões Afetadas Quest Foglight for Databases (versões afetadas não especificadas)

Descrição Existe um problema onde invasores remotos autenticados podem executar código arbitrário no contexto de SYSTEM. A falha está localizada na função renderTemplateString(), que não valida adequadamente as strings fornecidas pelo usuário antes de serem processadas pelo mecanismo de template, resultando em Server-Side Template Injection (SSTI). SSTI é uma vulnerabilidade onde um invasor injeta templates maliciosos que são então executados pelo servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.