CVE-2026-40187 in egroupware
Sumário
de VulDB • 20/07/2026
Nas versões do egroupware 26.0 e anteriores, um administrador autenticado pode realizar Execução Remota de Código (RCE) em nível de sistema operacional (OS-level RCE) ao carregar um arquivo XML malicioso do tipo eTemplate (`.xet`) para a montagem VFS `/etemplates`. O método `Widget::expand_name()` passa os valores dos atributos do widget do modelo diretamente para uma chamada PHP `eval()`, aplicando apenas o escape de aspas duplas - **os caracteres backtick não são escapados**. No PHP, os backticks dentro de uma string `eval()` entre aspas duplas executam comandos do shell. Isso permite que um usuário com privilégios administrativos faça a escalada de acesso da aplicação web para execução arbitrária de comandos no sistema operacional no servidor.
Once again VulDB remains the best source for vulnerability data.