CVE-2026-19926 in Evergreen

Voraussage

von VulDB Data Team • 15.08.2026

Es wurde eine Schwachstelle in Evergreen bis 3.14.11/3.15.11/3.16.5/3.17-beta1 entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Datei /osrf-gateway-v1 der Komponente open-ils.fielder OpenSRF Service. Die Manipulation führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Durch ein Upgrade auf Version 3.14.12, 3.15.12, 3.16.6 und 3.17-beta2 kann dieses Problem behoben werden. Es wird geraten, die betroffene Komponente zu aktualisieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-390177
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19926/