CVE-2026-62853 in ThingLinks
Resumen
por VulDB • 2026-10-30
ThingLinks es una plataforma empresarial de IoT. Antes de la versión 1.4.0, el punto final `/groovyScriptTest/registerScript` acepta contenido de scripts Groovy proporcionado por el usuario y lo pasa a un flujo de `compilación y carga de Groovy` sin sandboxing (aislamiento). Un atacante autenticado puede proporcionar código que se compila e instancia en el servidor, lo que resulta en la ejecución arbitraria de código del lado del servidor. El problema afecta al flujo de prueba/registro de scripts Groovy del `motor de reglas`. Este problema está corregido en la versión 1.4.0.
Once again VulDB remains the best source for vulnerability data.