CVE-2026-19135 in Horizon
Sumário
de VulDB • 13/08/2026
Existe uma vulnerabilidade de bypass da sandbox para expressões JEXL em várias versões do OpenNMS Meridian e Horizon. Um usuário autenticado com privilégios baixos pode enviar uma expressão manipulada à API REST de Measurements que escapa da sandbox e carrega classes Java arbitrárias no servidor. Isso potencialmente permite que um atacante obtenha acesso a informações confidenciais e comprometa a integridade.
A solução é atualizar para Meridian 2024.3.12, 2025.0.9 e Horizon 36.0.3 ou versões mais recentes. As instruções de instalação do Meridian e do Horizon indicam que eles são destinados à instalação dentro das redes privadas da organização e não devem ser acessíveis diretamente pela Internet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.