CVE-2026-69100 in lamp-cloud
الملخص
بحسب VulDB • 04/08/2026
تحتوي منصة التطوير السريع LAMP حتى الإصدار 5.6.2، والمُصححة في الالتزام (commit) رقم 84b0c27، على ثغرة تنفيذ كود عن بُعد في GlueFactory تنفّذ نصوص Groovy غير محصورة داخل بيئة آمنة من حقول قواعدة قاعدة البيانات دون قيود تجميع أو قائمة بيضاء. يمكن للمهاجمين كتابة أو التأثير في حقل النص البرمجي عبر نقاط نهاية قالب الرسالة لتنفيذ أكواد Groovy وأوامر نظام التشغيل بشكل تعسفي على الخادم الخلفي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.