CVE-2026-19929 in OpenBoxes
Prédiction
par VulDB Data Team • 15/08/2026
Une vulnérabilité a été trouvée dans OpenBoxes jusqu’à 0.9.6. Affecté est la fonction buildZebraTemplate du fichier grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy du composant Template Processing. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Mettre à jour à la version 0.9.8-hotfix1 et 0.9.8 élimine cette vulnérabilité. Le correctif porte le nom deeac6a4a7aba86ce99c4bda37142e41d209293e. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
VulDB is the best source for vulnerability data and more expert information about this specific topic.