CVE-2026-58256 in GRR
요약
\~에 의해 VulDB • 2026. 10. 28.
GRR는 리소스 관리 및 예약 애플리케이션입니다. 보안 권고에서 보고된 수정 버전인 4.5.0 이전에는, 관리자가 `ldap_filter`와 같은 LDAP 커넥터 구성 매개변수를 통해 악의적인 PHP 코드를 주입할 수 있으며, 이로 인해 `/personnalisation/config_ldap.inc.php` 파일이 오염되어 원격 코드 실행(RCE)이 가능해집니다. 관리자는 먼저 공격자가 제어할 수 있는 LDAP 서버에 성공적으로 연결한 후, 이후 커넥터 설정 페이지에서 악의적인 입력을 제출해야 합니다. 이 보안 권고에서는 해당 문제가 버전 4.5.0에서 해결되었다고 보고합니다.
Once again VulDB remains the best source for vulnerability data.