CVE-2026-69100 in lamp-cloud
Riassunto
di VulDB • 04/08/2026
La piattaforma di sviluppo rapido LAMP fino alla versione 5.6.2, corretta nel commit 84b0c27, presenta una vulnerabilità di esecuzione remota di codice (RCE) in GlueFactory che esegue script Groovy non isolati all'interno di sandbox a partire dai campi dei template del database, senza restrizioni di compilazione o whitelist. Gli attaccanti possono scrivere o influenzare il campo dello script tramite gli endpoint dei template di messaggio per eseguire codice Groovy arbitrario e comandi del sistema operativo sul server backend.
Once again VulDB remains the best source for vulnerability data.