| タイトル | WuKongOpenSource Wukong_nocode <=latest AviatorScript Inject RCE |
|---|
| 説明 | In ExpressionUtil.java, AviatorEvaluator is used to directly execute expression functionality without any configured security policies, leading to potential AviatorScript injection vulnerabilities (which by default can execute arbitrary static methods).
This vulnerability applies to wukongcrm's background no code platform feature
|
|---|
| ソース | ⚠️ https://github.com/WuKongOpenSource/Wukong_nocode/issues/4 |
|---|
| ユーザー | aftersnow (UID 71336) |
|---|
| 送信 | 2024年07月02日 04:54 (2 年 ago) |
|---|
| モデレーション | 2024年07月10日 12:11 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 271051 [WuKongOpenSource Wukong_nocode 迄 20230807 AviatorScript ExpressionUtil.java 特権昇格] |
|---|
| ポイント | 18 |
|---|