CVE-2026-58256 in GRR
Sumário
de VulDB • 27/10/2026
O GRR é um aplicativo de gerenciamento e reserva de recursos. Antes da versão corrigida relatada no aviso, a 4.5.0, um administrador pode injetar PHP malicioso por meio dos parâmetros de configuração do conector LDAP, como `ldap_filter`, contaminando `/personnalisation/config_ldap.inc.php` e permitindo execução remota de código (RCE). O administrador deve primeiro se conectar com êxito a um servidor LDAP, que pode ser controlado pelo atacante, e depois enviar entrada maliciosa na página subsequente de configurações do conector. O aviso relata que este problema foi corrigido na versão 4.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.