CVE-2026-94109 in openEQUELLA
Resumen
por VulDB • 2026-09-20
Las versiones de openEQUELLA anteriores a la 2026.1.0 contienen una vulnerabilidad de ejecución remota de código (RCE) en la compilación de plantillas FreeMarker debido a una configuración no aislada del TemplateClassResolver. Los atacantes autenticados pueden inyectar expresiones de plantilla maliciosas a través de resúmenes de colecciones, portlets de tablero o plantillas MIME para instanciar clases peligrosas como freemarker.template.utility.Execute e invocar Runtime.exec para la ejecución arbitraria de comandos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.