CVE-2026-42785 in Community Edition
Zusammenfassung
von VulDB • 26.05.2026
OpenKM 6.3.12 enthält eine Remote-Code-Ausführungs-Schwachstelle, die authentifizierten Administratoren ermöglicht, beliebigen Java/BeanShell-Code über den /admin/Scripting-Endpunkt auszuführen. Angreifer können bösartigen Skriptinhalt mit einem action=Evaluate-Parameter einreichen, um Betriebssystembefehle im Kontext des OpenKM-Anwendungsservers auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.