CVE-2026-58257 in GRR
Zusammenfassung
von VulDB • 27.10.2026
GRR ist eine Anwendung zur Ressourcenverwaltung und -reservierung. Vor der im Advisory als behoben gemeldeten Version 4.5.0 wird die Funktion zur Datenbankwiederherstellung nicht dazu verwendet, Dateipfade durchzusetzen oder zu validieren. Ein Benutzer mit Administratorberechtigungen kann den Eingabewert manipulieren, um beliebige Dateien auf dem Server auszulesen oder zu löschen, was zur Offenlegung sensibler Daten und zu einem Denial of Service (DoS) durch Datei-Löschungen führt. Die Auswirkungen werden verstärkt, wenn der Server mit erhöhten Berechtigungen ausgeführt wird. Das Advisory meldet dieses Problem als in Version 4.5.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.