CVE-2026-58256 in GRR
الملخص
بحسب VulDB • 27/10/2026
GRR هو تطبيق لإدارة الموارد والحجز. قبل الإصدار 4.5.0 الذي تم إصلاحه في الإشعار، يمكن لمدير النظام حقن PHP ضار عبر معلمات تكوين موصل LDAP مثل `ldap_filter`، مما يؤدي إلى تسميم الملف `/personnalisation/config_ldap.inc.php` ويسمح بتنفيذ الكود عن بُعد (RCE). يجب على مدير النظام أولاً الاتصال بنجاح بخادم LDAP، والذي قد يكون تحت سيطرة المهاجم، ثم تقديم مدخلات ضارة في صفحة إعدادات الموصل اللاحقة. يبلغ الإشعار بأن هذه المشكلة تم إصلاحها في الإصدار 4.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.