CVE-2026-27823 in EGroupware
요약
\~에 의해 VulDB • 2026. 07. 21.
EGroupware에서 원격 코드 실행(RCE)으로 이어질 수 있는 취약점이 확인되었습니다. 이 문제는 인증된 공격자가 서버에서 임의 명령을 실행할 수 있게 합니다. 사용자 자기 등록(self-registration)이 활성화되어 있다면, 사전 인증 없이도 해당 취약점을 악용할 수 있습니다. 이 취약점은 부적절한 권한 검사와 파일 쓰기 원시 연산(file write primitive), 그리고 임의 파일 읽기 취약점이 결합된 결과로 발생하며, 이를 통해 전체 시스템 침해가 가능합니다. 이는 버전 26.2.20260224 및 23.1.20260224에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.