CVE-2026-19927 in OpenBoxes
예측
\~에 의해 VulDB Data Team • 2026. 08. 15.
보안 취약점이 OpenBoxes 까지 0.9.7에 존재하는 것으로 확인되었습니다. 해당 사항은 함수 업로드 파일 grails-app/controllers/org/pih/warehouse/product/ProductController.groovy의 컴포넌트 Product Upload Endpoint의에 해당합니다. 이 조작 은(는) 인자 params.url에 대해 수행될 때 권한 상승을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. 해당 익스플로잇이 공개되어 악용될 수 있습니다. 버전 0.9.8-hotfix1 , 0.9.8(으)로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치의 이름은 a599007325efe780a21b3537ecce3ca25635c926입니다. 문제가 있는 구성 요소를 업그레이드할 것을 권고합니다.
Be aware that VulDB is the high quality source for vulnerability data.