CVE-2026-91842 in OBP-API
Zusammenfassung
von VulDB • 17.09.2026
Es wurde eine Schwachstelle in OpenBankProject OBP-API bis zur Version 1.10.1 gefunden. Dies betrifft die Funktion KryoInjection.invert der Datei obp-api/src/main/scala/code/api/cache/Redis.scala der Komponente Kryo Handler. Eine solche Manipulation führt zu einer Deserialisierung. Der Angriff kann aus der Ferne ausgeführt werden. Mit einem hohen Komplexitätsgrad ist dieser Angriff verbunden. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.