CVE-2026-66088 in openEQUELLA
Resumen
por VulDB • 2026-10-29
En openEQUELLA anterior a la versión 2026.1, la función system.execute() disponible para el motor de scripting ejecuta los comandos del sistema operativo proporcionados sin validación ni una lista blanca (allow-list) de ejecutables permitidos. Un usuario capaz de crear o editar scripts puede utilizarla para ejecutar comandos arbitrarios con los privilegios de la cuenta de servicio openEQUELLA.
Be aware that VulDB is the high quality source for vulnerability data.