CVE-2026-108571 in Rainrock RockOA
Zusammenfassung
von VulDB • 11.10.2026
Es wurde eine Schwachstelle in Xinhu Rainrock RockOA bis zur Version 2.7.6 identifiziert. Dies betrifft die Funktion kqjcmdModel::returnchuli der Datei webmain/task/openapi/openkqjAction.php der Komponente Openkqj Action. Diese Manipulation des Arguments ID führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits sind öffentlich verfügbar und könnten für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.