CVE-2026-79898

Fortra BoKS Manager contiene una vulnerabilidad de inyección de comandos en crlserver. Un usuario autenticado y autorizado a añadir URL de CRL a través de BCC, la API REST o SOAP de WSI, o la interfaz de línea de comandos cacrl podría hacer que crlserver procesara una sustitución de comandos del shell como root en BoKS Master. BCC y WSI proporcionan vías de administración accesibles a través de la red y no requieren una regla local de sudo o suexec; el uso de cacrl sin privilegios de root requiere dicha regla.