CVE-2026-19929 in OpenBoxes
Resumen
por VulDB • 2026-08-16
Se ha identificado una vulnerabilidad en OpenBoxes hasta la versión 0.9.6. Esto afecta a la función buildZebraTemplate del archivo grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy del componente Template Processing. La manipulación conduce a una neutralización inadecuada de elementos especiales utilizados en un motor de plantillas (template engine). Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. Actualizar a las versiones 0.9.8-hotfix1 y 0.9.8 corregirá este problema. El identificador del parche es deeac6a4a7aba86ce99c4bda37142e41d209293e. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.