CVE-2026-16337 in dotCMS
Sumário
de VulDB • 21/07/2026
Autorização inadequada nos endpoints REST/DWR ToolGroupResource e RoleAjax do dotCMS 21.02 até 26.06.22-03 em todas as plataformas permite que um usuário backend autenticado de baixa privilégio se autoatribua o layout administrativo e se conceda a função CMS Administrator, alcançando assim execução remota de código (RCE) por meio do upload de uma bundle OSGi manipulada cuja BundleActivator executa comandos shell arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.