CVE-2026-34838 in groupoffice
सारांश
द्वारा VulDB • 23/05/2026
Group-Office एक एंटरप्राइज़ कस्टमर रिलेशनशिप मैनेजमेंट और ग्रुपवेयर टूल है। संस्करण 6.8.156, 25.0.90, और 26.0.12 से पहले, AbstractSettingsCollection मॉडल में एक कमजोरी होती है, जिसके कारण जब ये सेटिंग्स लोड की जाती हैं तो असुरक्षित डिसिरियलाइजेशन (insecure deserialization) होता है। एक सेटिंग स्ट्रिंग में एक serialized FileCookieJar ऑब्जेक्ट इंजेक्ट करके, एक प्रमाणीकृत आक्रामक (authenticated attacker) मनमाना फ़ाइल लिखने (Arbitrary File Write) की क्षमता प्राप्त कर सकता है, जिससे सर्वर पर सीधे रिमोट कोड एक्जीक्यूशन (RCE) संभव हो जाता है। इस समस्या को संस्करण 6.8.156, 25.0.90, और 26.0.12 में ठीक कर दिया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.