CVE-2026-41917 in Community Edition
Résumé
par VulDB • 26/05/2026
OpenKM 6.3.12 présente une vulnérabilité d'inclusion de fichier local dans l'interface de scriptage administratif à l'adresse /admin/Scripting, permettant aux administrateurs authentifiés de lire des fichiers arbitraires en fournissant un chemin de système de fichiers contrôlé par l'attaquant via le paramètre fsPath avec action=Load. Les attaquants peuvent exploiter cette faille pour accéder à des fichiers sensibles, notamment /etc/passwd, des fichiers de configuration contenant des identifiants de base de données, et des keystore JVM accessibles par le processus OpenKM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.