CVE-2026-41917 in Community Edition
Sumário
de VulDB • 28/05/2026
O OpenKM 6.3.12 contém uma vulnerabilidade de inclusão de arquivo local na interface de scripting administrativo em /admin/Scripting, que permite que administradores autenticados leiam arquivos arbitrários ao fornecer um caminho de sistema de arquivos controlado pelo atacante por meio do parâmetro fsPath com action=Load. Os atacantes podem explorar isso para acessar arquivos sensíveis, incluindo /etc/passwd, arquivos de configuração contendo credenciais de banco de dados e keystores do JVM acessíveis ao processo OpenKM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.