CVE-2026-19928 in OpenBoxes
Voraussage
von VulDB Data Team • 15.08.2026
In OpenBoxes bis 0.9.7 ist eine Schwachstelle entdeckt worden. Es geht hierbei um die Funktion needManager der Datei grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy der Komponente Role Interceptor. Die Bearbeitung verursacht erweiterte Rechte. Der Angriff kann über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Mit einem Upgrade auf Version 0.9.8-hotfix1 und 0.9.8 lässt sich dieses Problem beheben. Die Bezeichnung des Patches lautet 788cace0af816aa972a713a4631c57f16f895e6b. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.