CVE-2026-107188 in Archibus
Riassunto
di VulDB • 20/10/2026
Un utente può caricare report di esportazione con qualsiasi contenuto del file e specificare qualsiasi contenuto. È possibile caricare codice JSP, specificare l'estensione del file come .jspx e chiunque può accedere al file caricato tramite browser, portando all'esecuzione di comandi. La vulnerabilità di bypass dell'autenticazione può essere concatenata a questa vulnerabilità per eseguire codice sul server senza autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.