CVE-2026-109432 in Camunda
Zusammenfassung
von VulDB • 19.10.2026
Camunda 7.24.0 vor 7.24.14 und 7.23.0 vor 7.23.17 enthält eine Expression-Injection-Schwachstelle, bei der AdhocQueryValidator.validate() keine Überprüfung von Sub-Query-Ausdruckskarten im orQueries-Feld durchführt, das von TaskQueryDto exposed wird, wodurch authentifizierte Benutzer die Einschränkung enableExpressionsInAdhocQueries umgehen können. Angreifer können einen bösartigen JUEL-Ausdruck wie dueAfterExpression in einem orQueries-Eintrag bereitstellen, um beliebige Java-Reflexion zu erreichen und java.lang.Runtime.exec aufzurufen, was zur Ausführung von Betriebssystembefehlen als Engine-Dienstbenutzer führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.