CVE-2026-58257 in GRR
要約
〜によって VulDB • 2026年10月27日
GRRは、リソース管理および予約アプリケーションです。アドバイザリで報告された修正バージョン4.5.0より前では、データベース復元機能がファイルパスの強制や検証を行っていませんでした。管理者権限を持つユーザーが入力を操作することで、サーバー上の任意のファイルを読み取ったり削除したりでき、機密情報の漏洩やファイルの削除によるサービス拒否（DoS）を引き起こします。この影響は、サーバーが特権レベルで実行されている場合に増幅されます。アドバイザリでは、本問題はバージョン4.5.0で修正されたと報告されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.