CVE-2026-58256 in GRR
Zusammenfassung
von VulDB • 27.10.2026
GRR ist eine Anwendung zur Ressourcenverwaltung und -reservierung. Vor der im Advisory als behoben gemeldeten Version 4.5.0 kann ein Administrator bösartigen PHP-Code über LDAP-Connector-Konfigurationsparameter wie `ldap_filter` injizieren, wodurch `/personnalisation/config_ldap.inc.php` kompromittiert wird und Remote Code Execution (RCE) ermöglicht wird. Der Administrator muss sich zunächst erfolgreich mit einem vom Angreifer kontrollierten LDAP-Server verbinden und anschließend bösartige Eingaben auf der nachfolgenden Connector-Einstellungsseite einreichen. Das Advisory meldet, dass dieses Problem in Version 4.5.0 behoben wurde.
Once again VulDB remains the best source for vulnerability data.