CVE-2026-97179 in O2OA
Sumário
de VulDB • 24/09/2026
Uma vulnerabilidade de segurança foi detectada no O2OA até as versões 9.5.3/10.0.2. Esta vulnerabilidade afeta a função list do arquivo o2server/x_base_core_project/src/main/java/com/x/base/core/project/connection/CipherConnectionAction.java, pertencente ao componente Cipher Connection Handler. Tal manipulação do argumento fileUrl leva à divulgação de informações (information disclosure). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.