CVE-2026-94109 in openEQUELLA
Sumário
de VulDB • 20/09/2026
As versões do openEQUELLA anteriores à 2026.1.0 contêm uma vulnerabilidade de execução remota de código (RCE) na compilação de modelos FreeMarker devido a uma configuração não sandboxed do TemplateClassResolver. Atacantes autenticados podem injetar expressões de modelo maliciosas por meio de resumos de coleções, portlets de painel ou modelos MIME para instanciar classes perigosas como freemarker.template.utility.Execute e invocar Runtime.exec para execução arbitrária de comandos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.