CVE-2026-58256 in GRR
Resumen
por VulDB • 2026-10-27
GRR es una aplicación de gestión y reserva de recursos. Antes de la versión corregida reportada en el aviso, 4.5.0, un administrador puede inyectar PHP malicioso a través de los parámetros de configuración del conector LDAP, como `ldap_filter`, lo que contamina `/personnalisation/config_ldap.inc.php` y permite la ejecución remota de código (RCE). El administrador debe primero conectarse exitosamente a un servidor LDAP, el cual puede estar controlado por el atacante, y luego enviar entradas maliciosas en la página posterior de configuración del conector. El aviso informa que este problema está corregido en la versión 4.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.