CVE-2026-19929 in OpenBoxes
予測
〜によって VulDB Data Team • 2026年08月15日
脆弱性がOpenBoxes 迄 0.9.6で発見されました。 影響を受けるのは、コンポーネント【Template Processing】のファイル【grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy】に含まれる関数【buildZebraTemplate】です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃はリモートで開始される可能性があります。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 0.9.8-hotfix1 , 0.9.8にアップグレードすることで、本問題を解消できます。 deeac6a4a7aba86ce99c4bda37142e41d209293eというパッチ名です。 影響を受けているコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.