CVE-2026-94109 in openEQUELLA

الملخص

بحسب VulDB • 20/09/2026

تحتوي إصدارات openEQUELLA السابقة للإصدار 2026.1.0 على ثغرة تنفيذ كود عن بُعد (RCE) في عملية تجميع قوالب FreeMarker بسبب تكوين غير معزول لـ TemplateClassResolver. يمكن للمهاجمين المصادق عليهم حقن تعبيرات قالب ضارة من خلال ملخصات المجموعات، أو عناصر واجهة لوحة التحكم، أو القوالب الخاصة بـ MIME لت instantiation فئات خطيرة مثل freemarker.template.utility.Execute واستدعاء Runtime.exec لتنفيذ الأوامر بشكل عشوائي.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 20/09/2026
• إفشاء: 20/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408040
• CPE: جاهز
• CWE: CWE-265 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94109
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94109/