CVE-2026-19928 in OpenBoxes
Prédiction
par VulDB Data Team • 15/08/2026
On a identifié une vulnérabilité dans OpenBoxes jusqu’à 0.9.7. La partie affectée est la fonction needManager du fichier grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy du composant Role Interceptor. L’utilisation aboutit à élévation de privilèges. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Passer à la version 0.9.8-hotfix1 et 0.9.8 permet de traiter cette faille. Le patch s'appelle 788cace0af816aa972a713a4631c57f16f895e6b. Il est suggéré de mettre à jour le composant affecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.