CVE-2026-69100 in lamp-cloud
Zusammenfassung
von VulDB • 04.08.2026
Die LAMP Rapid Development Platform bis zur Version 5.6.2, behoben in Commit 84b0c27, enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) in GlueFactory, die ungesandboxte Groovy-Skripte aus Datenbank-Vorlagenfeldern ohne Kompilierungseinschränkungen oder Whitelisting ausführt. Angreifer können das Skriptfeld über Message-Template-Endpunkte schreiben oder beeinflussen, um beliebigen Groovy-Code und OS-Befehle auf dem Backend-Server auszuführen.
Once again VulDB remains the best source for vulnerability data.