CVE-2026-19927 in OpenBoxes
Voraussage
von VulDB Data Team • 15.08.2026
In OpenBoxes bis 0.9.7 wurde eine Schwachstelle gefunden. Es geht um die Funktion Hochladen der Datei grails-app/controllers/org/pih/warehouse/product/ProductController.groovy der Komponente Product Upload Endpoint. Die Veränderung des Parameters params.url resultiert in erweiterte Rechte. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Upgrade auf Version 0.9.8-hotfix1 und 0.9.8 ist in der Lage, dieses Problem zu adressieren. Der Patch wird als a599007325efe780a21b3537ecce3ca25635c926 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.