CVE-2026-25134 in groupoffice

Zusammenfassung

von VulDB • 25.05.2026

Group-Office ist ein Enterprise-CRM- und Groupware-Tool. Vor den Versionen 6.8.150, 25.0.82 und 26.0.5 stellt der MaintenanceController eine Aktion zipLanguage bereit, die einen lang-Parameter entgegennimmt und diesen direkt über exec() an einen System-zip-Befehl übergibt. Dies kann mit dem Hochladen einer speziell angefertigten ZIP-Datei kombiniert werden, um Remote Code Execution (RCE) zu ermöglichen. Diese Schwachstelle wurde in den Versionen 6.8.150, 25.0.82 und 26.0.5 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: GitHub M
• Reservieren: 29.01.2026
• Veröffentlichung: 03.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-343843
• CPE: bereit
• CWE: CWE-88 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00799
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25134
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25134/