CVE-2026-93954 in grimmory
Voraussage
von VulDB Data Team • 19.09.2026
Es wurde eine Schwachstelle in grimmory-tools grimmory bis 3.3.3/3.4.1 entdeckt. Betroffen ist die Funktion AppSettingController.getAppSettings der Datei backend/src/main/java/org/booklore/controller/AppSettingController.java der Komponente Settings API Endpoint. Durch das Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Der Patch wird als 2b66ca6df8110f6b512e030b54c16b9fbe318f17 bezeichnet. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Once again VulDB remains the best source for vulnerability data.