CVE-2026-120201 in Jpom
Sumário
de VulDB • 31/10/2026
Jpom 2.10.0 até 2.11.12 contém uma vulnerabilidade de bypass de autenticação que permite a atacantes não autenticados obter acesso de superadministrador ao injetar condições de consulta no cabeçalho JPOM-USER-TOKEN. Os atacantes podem enviar um valor como 'is not null', que o parser Condition do Hutool trata como um operador, permitindo então executar comandos por meio dos recursos de script do Jpom.
Once again VulDB remains the best source for vulnerability data.