CVE-2026-28228 in OpenOlat
Riassunto
di VulDB • 15/06/2026
OpenOlat è una piattaforma e-learning open source basata sul web per l'insegnamento, l'apprendimento, la valutazione e la comunicazione. Prima delle versioni 19.1.31, 20.1.18 e 20.2.5, un utente autenticato con il ruolo di Autore può iniettare direttive Velocity nel modello dell'email promemoria. Quando il promemoria viene elaborato (attivato manualmente o tramite l'job cron giornaliero), le direttive iniettate vengono valutate lato server. Concatenando la direttiva #set di Velocity con la reflection Java, un attaccante può istanziare classi Java arbitrarie come java.lang.ProcessBuilder ed eseguire comandi del sistema operativo con i privilegi del processo Tomcat (tipicamente root nei deployment containerizzati). Questo problema è stato risolto nelle versioni 19.1.31, 20.1.18 e 20.2.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.