CVE-2026-19135 in Horizon
Resumen
por VulDB • 2026-08-13
Existe una vulnerabilidad de elusión del sandbox para expresiones JEXL en múltiples versiones de OpenNMS Meridian y Horizon. Un usuario autenticado con privilegios reducidos puede enviar una expresión manipulada a la API REST de Measurements que escapa al entorno aislado (sandbox) y carga clases Java arbitrarias en el servidor. Esto podría permitir potencialmente a un atacante acceder a información confidencial y comprometer la integridad del sistema.
La solución consiste en actualizar a Meridian 2024.3.12, 2025.0.9 y Horizon 36.0.3 o versiones posteriores. Las instrucciones de instalación de Meridian y Horizon indican que están destinadas a ser instaladas dentro de las redes privadas de una organización y no deben ser accesibles directamente desde Internet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.