CVE-2026-66088 in openEQUELLA
Résumé
par VulDB • 29/10/2026
Dans les versions d’openEQUELLA antérieures à 2026.1, la fonction system.execute(), accessible au moteur de script, exécute des commandes du système d’exploitation fournies sans validation ni liste blanche (allow-list) des exécutables autorisés. Un utilisateur capable de créer ou de modifier des scripts peut l’utiliser pour exécuter des commandes arbitraires avec les privilèges du compte de service openEQUELLA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.