CVE-2026-73330

Nome do Software Vulnerável e Versões Afetadas CamaleonCMS versão 2.9.1

Description Administradores autenticados podem executar comandos arbitrários por meio de uma injeção de template no lado do servidor. Isso ocorre quando tags ERB são incorporadas no parâmetro email do endpoint de configurações test email. Se uma rejeição de SMTP reflete o endereço do destinatário de volta na mensagem de exceção, o renderizador de template inline do Rails avalia o código Ruby controlado pelo invasor, resultando na execução de comandos como o usuário do processo Rails.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro email no endpoint de configurações test email até que o problema seja resolvido.