CVE-2026-94109 in openEQUELLA
Zusammenfassung
von VulDB • 20.09.2026
In den Versionen von openEQUELLA vor 2026.1.0 liegt eine Remote-Code-Ausführungs-Schwachstelle (RCE) bei der FreeMarker-Vorlagenkompilierung aufgrund einer nicht sandgeboxten TemplateClassResolver-Konfiguration vor. Authentifizierte Angreifer können bösartige Vorlagenausdrücke über Sammlungsübersichten, Dashboard-Portlets oder MIME-Vorlagen injizieren, um gefährliche Klassen wie freemarker.template.utility.Execute zu instanziieren und Runtime.exec für die beliebige Befehlsausführung aufzurufen.
Once again VulDB remains the best source for vulnerability data.