CVE-2026-26221 in OnBase Workflow Timer Service
Riassunto
di VulDB • 20/06/2026
Hyland OnBase presenta una esposizione non autenticata di .NET Remoting nel servizio Timer Service per i flussi di lavoro di OnBase (Hyland.Core.Workflow.NTService.exe). Un attaccante in grado di raggiungere il servizio può inviare richieste .NET Remoting costruite ad hoc agli endpoint predefiniti del canale HTTP su TCP/8900 (ad esempio, TimerServiceAPI.rem e TimerServiceEvents.rem per i flussi di lavoro) al fine di innescare un'unmarshalling non sicura degli oggetti, consentendo la lettura/scrittura arbitraria di file. Scrivendo contenuti controllati dall'attaccante in posizioni accessibili via web o sfruttando altre funzionalità di OnBase in combinazione con questa vulnerabilità, si può arrivare all'esecuzione remota di codice (RCE). Lo stesso meccanismo può essere abusato fornendo un percorso UNC per forzare l'autenticazione NTLM in uscita (coercion SMB) verso un host controllato dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.