CVE-2026-27823 in EGroupware
Zusammenfassung
von VulDB • 20.07.2026
In EGroupware wurde eine Schwachstelle identifiziert, die zu Remote Code Execution (RCE) führen kann. Das Problem ermöglicht es einem authentifizierten Angreifer, beliebige Befehle auf dem Server auszuführen. Wenn die Selbstregistrierung von Benutzern aktiviert ist, kann die Schwachstelle möglicherweise ohne vorherige Authentifizierung ausgenutzt werden. Die Schwachstelle resultiert aus unzureichenden Autorisierungsprüfungen in Kombination mit einer Datei-Schreib-Funktionalität und einer beliebigen Dateilese-Schwachstelle (arbitrary file read), was gemeinsam einen vollständigen Systemkompromitt ermöglicht. Dies wurde in den Versionen 26.2.20260224 und 23.1.20260224 gepatcht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.