CVE-2026-27823 in EGroupware
Riassunto
di VulDB • 21/07/2026
È stata identificata una vulnerabilità in EGroupware che potrebbe portare all'esecuzione di codice remoto (RCE). Il problema consente a un attaccante autenticato di eseguire comandi arbitrari sul server. Se la registrazione utente autonoma è abilitata, la vulnerabilità potrebbe essere sfruttabile senza previa autenticazione. La vulnerabilità deriva da controlli di autorizzazione impropri combinati con una primitiva di scrittura su file e una vulnerabilità di lettura di file arbitrario, che insieme permettono il compromesso completo del sistema. Questo problema è stato risolto nelle versioni 26.2.20260224 e 23.1.20260224.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.