CVE-2026-94109 in openEQUELLA
요약
\~에 의해 VulDB • 2026. 09. 20.
2026.1.0 이전 버전의 openEQUELLA에는 FreeMarker 템플릿 컴파일 과정에서 샌드박스가 적용되지 않은 TemplateClassResolver 구성으로 인해 원격 코드 실행 취약점이 존재합니다. 인증된 공격자는 컬렉션 요약, 대시보드 포트렛 또는 MIME 템플릿을 통해 악성 템플릿 표현식을 주입하여 freemarker.template.utility.Execute와 같은 위험한 클래스를 인스턴스화하고 Runtime.exec를 호출해 임의 명령어를 ��행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.