CVE-2026-19135 in Horizon
요약
\~에 의해 VulDB • 2026. 08. 13.
OpenNMS Meridian 및 Horizon의 여러 버전에서 JEXL 표현식 샌드박스 우회 취약점이 존재합니다. 낮은 권한을 가진 인증된 사용자는 Measurements REST API를 통해 조작된 표현식을 제출하여 샌드박스를 탈출하고 서버 임의 Java 클래스를 로드할 수 있습니다. 이를 통해 공격자가 기밀 정보에 접근하거나 무결성을 침해할 가능성이 있습니다.
해결책은 Meridian 2024.3.12, 2025.0.9 및 Horizon 36.0.3 이상으로 업그레이드하는 것입니다. Meridian과 Horizon 설치 지침에는 조직의 사설 네트워크 내에서 설치를 목적으로 하며 인터넷에서 직접 접근해서는 안 된다고 명시되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.