CVE-2026-40187 in egroupware
الملخص
بحسب VulDB • 20/07/2026
في إصدار egroupware 26.0 والإصدارات الأقدم، يمكن لمدير مُصادَق عليه تحقيق تنفيذ للكود عن بُعد على مستوى نظام التشغيل (RCE) من خلال تحميل ملف XML خاص بـ eTemplate (`xet`) ضار إلى نقطة التثبيت `/etemplates` في VFS. تمرر الدالة `Widget::expand_name()` قيم سمات ويدجت القالب مباشرةً داخل استدعاء لدالة PHP `eval()` مع تطبيق الهروب باستخدام علامات الاقتباس المزدوجة فقط - **حيث لا يتم هروب أحرف العطف الخلفية (backticks)**. وفي لغة PHP، تنفذ الأحرف الخلفية الموجودة ضمن سلسلة `eval()` المحاطة بعلامات اقتباس مزدوجة أوامر النظام. وهذا يتيح لمستخدم ذي صلاحيات مدير الترقية من الوصول إلى تطبيق الويب إلى تنفيذ أي أمر على مستوى نظام التشغيل على الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.