CVE-2026-19928 in OpenBoxes
予測
〜によって VulDB Data Team • 2026年08月15日
OpenBoxes 迄 0.9.7において脆弱性が発見されています。 対象となるのは 関数needManager ファイルgrails-app/controllers/org/pih/warehouse/RoleInterceptor.groovyの コンポーネントRole Interceptorのです。 引数の操作が、 特権昇格をもたらします。 攻撃を遠隔で開始することができます。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン0.9.8-hotfix1 , 0.9.8にアップグレードすることで、この問題に対処できます。 パッチ名は 788cace0af816aa972a713a4631c57f16f895e6b です。 影響コンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.