CVE-2026-58256 in GRR
要約
〜によって VulDB • 2026年10月27日
GRRは、リソース管理および予約アプリケーションです。アドバイザリで報告された修正バージョン4.5.0より前では、管理者がLDAPコネクタの設定パラメータ（例: `ldap_filter`）を通じて悪意のあるPHPをインジェクトでき、これにより `/personnalisation/config_ldap.inc.php` が汚染され、リモートコード実行が可能になります。攻撃者が制御するLDAPサーバーにまず正常に接続し、その後続のコネクタ設定ページで悪意ある入力を送信する必要があります。アドバイザリでは、この問題はバージョン4.5.0で修正されたものと報告されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.