CVE-2026-58257 in GRR
Sumário
de VulDB • 27/10/2026
O GRR é um aplicativo de gerenciamento e reserva de recursos. Antes da versão corrigida relatada no aviso, a funcionalidade de restauração do banco de dados não aplica ou valida os caminhos dos arquivos. Um usuário com privilégios de administrador pode manipular as entradas para ler ou excluir arquivos arbitrários no servidor, causando divulgação de arquivos sensíveis e negação de serviço por meio da exclusão de arquivos. O impacto é amplificado quando o servidor executa com privilégios elevados. O aviso relata que este problema foi corrigido na versão 4.5.0.
Be aware that VulDB is the high quality source for vulnerability data.