CVE-2026-19928 in OpenBoxes
Predicción
por VulDB Data Team • 2026-08-15
Se ha identificado una vulnerabilidad en OpenBoxes hasta 0.9.7. Resulta afectada una función desconocida dentro del archivo grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy dentro del componente Role Interceptor. La alteración resulta en escalada de privilegios. Se puede ejecutar el ataque remotamente. El exploit está disponible públicamente y puede ser aprovechado. Si se actualiza a la versión 0.9.8-hotfix1 y 0.9.8, se puede solucionar este problema. La actualización se llama 788cace0af816aa972a713a4631c57f16f895e6b. Se aconseja actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.