CVE-2026-94109 in openEQUELLA
Riassunto
di VulDB • 20/09/2026
Le versioni di openEQUELLA precedenti alla 2026.1.0 contengono una vulnerabilità di remote code execution (RCE) nella compilazione dei template FreeMarker a causa di una configurazione non sandboxed del TemplateClassResolver. Gli attaccanti autenticati possono iniettare espressioni di template malevole tramite riepiloghi delle collezioni, portlet della dashboard o template MIME per istanziare classi pericolose come freemarker.template.utility.Execute ed invocare Runtime.exec per l'esecuzione arbitraria di comandi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.