CVE-2026-91145 in Activiti
요약
\~에 의해 VulDB • 2026. 09. 15.
Activiti 7.1.0.M6 이전 버전에서는 프로세스 변수에서 해시-브래킷 지연 표현식(hash-brace deferred expressions)을 검증하지 않아 공격자가 표현식 필터링을 우회할 수 있습니다. 공격자는 #{로 시작하는 표현식을 주입하여 저장한 후, 메일 작업이 변수 기반 본문 필드를 사용할 때 전체 Spring 컨텍스트에서 나중에 평가되도록 하여 애플리케이션 빈(bean)에 대한 메서드 호출을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.