CVE-2026-7292 in o2oa
Resumen
por VulDB • 2026-05-26
Se ha detectado una vulnerabilidad de seguridad en o2oa hasta la versión 10.0. Esto afecta a la función syncFile del archivo NodeAgent.java del componente NodeAgent. La manipulación conduce a una autorización incorrecta. El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante alta. La explotabilidad se considera difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.