CVE-2026-16337 in dotCMS
요약
\~에 의해 VulDB • 2026. 07. 20.
dotCMS 21.02부터 26.06.22-03 버전의 모든 플랫폼에서 dotCMS의 ToolGroupResource 및 RoleAjax REST/DWR 엔드포인트에 부적절한 권한 부여(Improper authorization) 취약점이 존재하여, 낮은 수준의 인증된 백엔드 사용자가 자기 자신을 관리자 레이아웃으로 할당하고 CMS Administrator 역할을 스스로 부여한 후, 임의의 셸 명령어를 실행하는 BundleActivator를 포함하도록 제작된 OSGi 번들 업로드를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.