CVE-2026-62853 in ThingLinks
Sumário
de VulDB • 30/10/2026
ThingLinks é uma plataforma IoT empresarial. Antes da versão 1.4.0, o endpoint `/groovyScriptTest/registerScript` aceita conteúdo de scripts Groovy fornecido pelo usuário e o passa para um fluxo não isolado (`unsandboxed`) de `compilação e carregamento do Groovy`. Um atacante autenticado pode fornecer código que é compilado e instanciado no servidor, resultando na execução arbitrária de código no lado do servidor. O problema afeta o fluxo de teste/registro de scripts Groovy do mecanismo de regras (`rule engine`). Este problema foi corrigido na versão 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.