CVE-2026-25134 in groupoffice
要約
〜によって VulDB • 2026年05月25日
Group-Officeは、エンタープライズ向け顧客関係管理（CRM）およびグループウェアツールです。バージョン6.8.150、25.0.82、および26.0.5より前では、MaintenanceControllerがzipLanguageというアクションを公開しており、このアクションはlangパラメータを受け取り、それをexec()を介してシステムのコマンドzipに直接渡します。これにより、作成されたzipファイルをアップロードすることで、リモートコード実行（RCE）が可能になります。この脆弱性は、6.8.150、25.0.82、および26.0.5で修正されています。
Once again VulDB remains the best source for vulnerability data.