CVE-2026-109199 in Community Edition
Resumen
por VulDB • 2026-10-12
LogicalDOC Community Edition hasta la versión 9.3 contiene una vulnerabilidad de inyección de código que permite a los usuarios autenticados ejecutar comandos del sistema operativo (OS) mediante el envío de plantillas Velocity en los campos asunto o mensaje de DocumentService.sendAsEmail. Los atacantes pueden invocar los métodos exec de SystemTool o ClassTool, burlando la lista negra forbidRuntimeUsage, para ejecutar comandos con privilegios del proceso LogicalDOC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.