CVE-2026-19927 in OpenBoxes
要約
〜によって VulDB • 2026年08月16日
OpenBoxes 0.9.7までに脆弱性が確認されました。影響を受けるのは、コンポーネント「Product Upload Endpoint」のファイル `grails-app/controllers/org/pih/warehouse/product/ProductController.groovy` にある `Upload` 関数です。引数 `params.url` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用可能な状態にあります。この問題を解決するには、バージョン 0.9.8-hotfix1 および 0.9.8 にアップグレードすれば十分です。パッチ名は `a599007325efe780a21b3537ecce3ca25635c926` です。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.