CVE-2026-79898

Fortra BoKS Manager enthält eine Command-Injection-Schwachstelle in crlserver. Ein authentifizierter Benutzer, der berechtigt ist, CRL-URLs über BCC, die WSI REST- oder SOAP-API oder die Befehlszeilenschnittstelle cacrl hinzuzufügen, könnte bewirken, dass crlserver auf dem BoKS Master als Root Shell-Befehlssubstitution verarbeitet. BCC und WSI bieten über das Netzwerk zugängliche Administrationspfade und erfordern keine lokale sudo- oder suexec-Regel; für die nicht als Root erfolgende Verwendung von cacrl ist eine solche Regel erforderlich.