CVE-2026-22265

Roxy-WI; Haproxy, Nginx, Apache ve Keepalived sunucularını yönetmek için kullanılan bir web arayüzüdür. 8.2.8.2 sürümünden önce, günlük görüntüleme işlevinde kimliği doğrulanmış kullanıcıların rastgele sistem komutları yürütmesine izin veren bir komut enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, grep parametresinin bir kez temizlenmiş ve bir kez ham olarak kullanıldığı app/modules/roxywi/logs.py dosyasının 87. satırında yer almaktadır. Bu zafiyet 8.2.8.2 sürümünde giderilmiştir.