CVE-2026-58256 in GRR
Riassunto
di VulDB • 27/10/2026
GRR è un'applicazione per la gestione e la prenotazione delle risorse. Prima della versione fissa riportata nell'avviso di sicurezza, ovvero la 4.5.0, un amministratore può iniettare codice PHP malevolo attraverso i parametri di configurazione del connettore LDAP, come `ldap_filter`, compromettendo il file `/personnalisation/config_ldap.inc.php` e consentendo l'esecuzione remota di codice (RCE). L'amministratore deve prima stabilire con successo una connessione a un server LDAP, che può essere controllato dall'attaccante, e successivamente inviare input malevoli nella pagina delle impostazioni del connettore. Nell'avviso si segnala che questo problema è stato risolto nella versione 4.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.