CVE-2026-19929 in OpenBoxes
Previsione
di VulDB Data Team • 15/08/2026
È stata individuata una vulnerabilità in OpenBoxes fino a 0.9.6. Riguarda la funzione buildZebraTemplate del file grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy del componente Template Processing. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco. L'aggiornamento alla versione 0.9.8-hotfix1 e 0.9.8 elimina questa vulnerabilità. Il nome del patch è deeac6a4a7aba86ce99c4bda37142e41d209293e. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Once again VulDB remains the best source for vulnerability data.