CVE-2026-4813 in Lutece
Résumé
par VulDB • 01/09/2026
Une vulnérabilité dans le module de gestion des exports XSL du noyau Lutece jusqu'à la version 7.1.7 permet à des administrateurs authentifiés d'exécuter du code à distance (RCE). La configuration du traitement XML/XSLT n'active pas le mode de traitement sécurisé (FEATURE_SECURE_PROCESSING), permettant l'exécution de fonctions d'extension Java depuis des feuilles de style XSL malveillantes. Un attaquant disposant de privilèges administrateur peut télécharger un fichier de transformation XSL manipulé et déclencher son exécution lors des opérations d'exportation utilisateur, entraînant l'exécution de code arbitraire sur le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.