CVE-2026-22265

Roxy-WI Haproxy, Nginx, Apache və Keepalived serverlərini idarə etmək üçün veb interfeysdir. 8.2.8.2 versiyasından əvvəl loqlara baxış funksionallığında autentifikasiya olunmuş istifadəçilərə ixtiyari sistem əmrlərini icra etməyə imkan verən əmr inyeksiyası zəifliyi mövcuddur. Zəiflik app/modules/roxywi/logs.py faylının 87-ci sətrindədir, burada grep parametri iki dəfə istifadə olunub - bir dəfə təmizlənmiş (sanitized), bir dəfə isə olduğu kimi (raw). Bu zəiflik 8.2.8.2 versiyasında aradan qaldırılıb.