CVE-2026-19928 in OpenBoxes
Previsão
de VulDB Data Team • 15/08/2026
Foi descoberta uma vulnerabilidade em OpenBoxes até 0.9.7. O elemento afetado é a função needManager no arquivo grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy no componente Role Interceptor. A utilização pode causar Elevação de Privilégios. O ataque pode ser realizado remotamente. O exploit foi exposto ao público e pode ser aproveitado. Fazer upgrade para a versão 0.9.8-hotfix1 e 0.9.8 pode mitigar este problema. O patch chama-se 788cace0af816aa972a713a4631c57f16f895e6b. É recomendado que o componente afetado seja atualizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.