CVE-2026-19135 in Horizon
الملخص
بحسب VulDB • 13/08/2026
يوجد ثغرة لتجاوز عزل تعبيرات JEXL (JEXL expression sandbox bypass) في إصدارات متعددة من OpenNMS Meridian و Horizon. يمكن لمستخدم مُصادق عليه ذو صلاحيات منخفضة إرسال تعبير مصاغ بعناية إلى واجهة برمجة التطبيقات REST الخاصة بالقياسات، مما يتيح له الهروب من العزل وتحميل فئات Java عشوائية على الخادم. قد يسمح ذلك للمهاجم بالحصول على معلومات سرية وتقويض السلامة (Integrity).
الحل هو الترقية إلى Meridian 2024.3.12 أو 2025.0.9، و Horizon 36.0.3 أو أحدث. تشير تعليمات تثبيت Meridian و Horizon إلى أنهما مُصممان للتثبيت داخل الشبكات الخاصة للمنظمة ولا ينبغي أن تكونا متاحتين مباشرة من الإنترنت.
Once again VulDB remains the best source for vulnerability data.