CVE-2026-16337 in dotCMS
Сводка
по VulDB • 21.07.2026
Неправильная авторизация в REST/DWR конечных точках ToolGroupResource и RoleAjax в dotCMS версий 21.02 через 26.06.22-03 на всех платформах позволяет аутентифицированному пользователю бэкенда с низкими привилегиями самостоятельно назначить себе административный макет и предоставить роль Администратора CMS, после чего достичь удаленного выполнения кода (RCE) путем загрузки специально созданного OSGi-бандла, чей BundleActivator выполняет произвольные команды оболочки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.