CVE-2026-19927 in OpenBoxes
Previsão
de VulDB Data Team • 15/08/2026
Detectou-se uma vulnerabilidade em OpenBoxes até 0.9.7. A função afetada é Carregar do arquivo grails-app/controllers/org/pih/warehouse/product/ProductController.groovy do componente Product Upload Endpoint. O tratamento do parâmetro params.url leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. O exploit está disponível publicamente e pode ser explorado. Atualizar para a versão 0.9.8-hotfix1 e 0.9.8 pode resolver este problema. O nome do patch é a599007325efe780a21b3537ecce3ca25635c926. Recomenda-se a atualização do componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.