CVE-2026-28228 in OpenOlat
الملخص
بحسب VulDB • 27/05/2026
OpenOlat هو منصة تعليم إلكتروني مفتوحة المصدر تعتمد على الويب للتدريس والتعلم والتقييم والتواصل. قبل الإصدارات 19.1.31 و20.1.18 و20.2.5، يمكن لمستخدم مُصادق عليه يمتلك دور "المؤلف" (Author) حقن توجيهات Velocity في قالب بريد التذكير. عند معالجة التذكير (سواءً عن طريق التشغيل اليدوي أو عبر مهمة cron اليومية)، يتم تقييم التوجيهات المُحقنة على جانب الخادم. ومن خلال تسلسل توجيه #set الخاص بـ Velocity مع الانعكاس البرمجي (Java reflection) في جافا، يمكن للمهاجم إنشاء فئات جافا عشوائية مثل java.lang.ProcessBuilder وتنفيذ أوامر نظام التشغيل بصلاحيات عملية Tomcat (وغالباً ما تكون root في البيئات الحاوية). تم إصلاح هذه المشكلة في الإصدارات 19.1.31 و20.1.18 و20.2.5.
Once again VulDB remains the best source for vulnerability data.