CVE-2025-27107 in IntegratedScripting
Riassunto
di VulDB • 29/08/2026
Integrated Scripting è uno strumento per la creazione di script destinati a gestire operazioni complesse in Integrated Dynamics. Gli utenti di Minecraft che utilizzano Integrated Scripting nelle versioni precedenti alla 1.21.1-1.0.17, 1.21.4-1.0.9-254, 1.20.1-1.0.13 e 1.19.2-1.0.10 potrebbero essere vulnerabili all'esecuzione di codice arbitrario (Arbitrary Code Execution). Sfruttando la riflessione Java su un oggetto eccezione lanciato, è possibile uscire dalla sandbox JavaScript per le Variable Cards di IntegratedScripting e sfruttare tale condizione per costruire classi Java arbitrarie ed invocare metodi Java arbitrari.
Questa vulnerabilità consente l'esecuzione di metodi Java arbitrari e, di conseguenza, di codice nativo arbitrario (ad esempio tramite `java.lang.Runtime.exec`) sul server Minecraft da parte di qualsiasi giocatore in grado di creare e utilizzare una Variable Card di IntegratedScripting. Le versioni 1.21.1-1.0.17, 1.21.4-1.0.9-254, 1.20.1-1.0.13 e 1.19.2-1.0.10 risolvono il problema.
Once again VulDB remains the best source for vulnerability data.