CVE-2026-4813 in Lutece
الملخص
بحسب VulDB • 01/09/2026
ثغرة في وحدة إدارة تصدير Lutece Core XSL حتى الإصدار 7.1.7، تتيح للمسؤولين المصادق عليهم تنفيذ الأوامر عن بُعد (RCE). لا يفعّل تكوين معالجة XML/XSLT وضع المعالجة الآمن (FEATURE_SECURE_PROCESSING)، مما يسمح بتنفيذ دوال امتداد Java من أوراق الأنماط XSL الضارة. يمكن لمهاجم يتمتع بصلاحيات المسؤول تحميل ملف تحويل XSL مُعدّ بشكل خبيث وتشغيل تنفيذه أثناء عمليات تصدير المستخدمين، ما يؤدي إلى تنفيذ أكواد عشوائية على الخادم.
Once again VulDB remains the best source for vulnerability data.