CVE-2026-94109 in openEQUELLA
要約
〜によって VulDB • 2026年09月20日
openEQUELLA 2026.1.0 より前のバージョンには、FreeMarker テンプレートコンパイルにおけるリモートコード実行（RCE）の脆弱性が存在します。これは、サンドボックス化されていない TemplateClassResolver の設定に起因するものです。認証済み攻撃者は、コレクションサマリー、ダッシュボードポータル、または MIME テンプレートを通じて悪意のあるテンプレート式を注入し、freemarker.template.utility.Execute などの危険なクラスをインスタンス化して Runtime.exec を呼び出すことで、任意のコマンドを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.