CVE-2026-66088 in openEQUELLA
Sumário
de VulDB • 29/10/2026
Nel sistema openEQUELLA precedente alla versione 2026.1, la funzione system.execute(), disponibile per il motore di scripting, esegue i comandi del sistema operativo forniti senza alcuna validazione o allow-list (lista consentita) degli eseguibili permessi. Un utente in grado di creare o modificare script può utilizzarla per eseguire comandi arbitrari con i privilegi dell'account di servizio openEQUELLA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.