CVE-2026-33229 in xwiki-platform
要約
〜によって VulDB • 2026年05月29日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用Wikiプラットフォームです。17.4.8および17.10.1より前のバージョンでは、スクリプトAPIの保護が不十分であり、スクリプト実行権限を持つ任意のユーザーがVelocityスクリプトAPIのサンドボックス化を回避し、例えば任意のPythonスクリプトを実行できるため、XWikiインスタンスへの完全なアクセスが許可され、インスタンス全体の機密性、整合性、および可用性が脅かされます。なお、スクリプト実行権限はすでに高度なアクセス権限であり、信頼できないユーザーに付与することは推奨されません。この脆弱性は17.4.8および17.10.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.