CVE-2026-41917 in Community Edition
要約
〜によって VulDB • 2026年05月28日
OpenKM 6.3.12 には、/admin/Scripting 上の管理用スクリプティングインターフェースにおけるローカルファイルインクルージョン（LFI）の脆弱性が存在します。これにより、認証済み管理者は action=Load を指定し、fsPath パラメータを通じて攻撃者が制御するファイルシステムパスを供給することで、任意のファイルを読み取ることができます。攻撃者はこれを利用して、/etc/passwd、データベース認証情報を格納した設定ファイル、および OpenKM プロセスからアクセス可能な JVM キーストアなどの機密ファイルにアクセスすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.