CVE-2026-19927 in OpenBoxes
Прогноз
по VulDB Data Team • 15.08.2026
В OpenBoxes до 0.9.7 обнаружена уязвимость. Затронута неизвестная функция файла grails-app/controllers/org/pih/warehouse/product/ProductController.groovy компонента Product Upload Endpoint. Выполнение манипуляции с аргументом params.url приводит к эскалация привилегий. Возможно осуществить атаку удалённо. Эксплойт опубликован и может быть использован. Переход на версию 0.9.8-hotfix1 и 0.9.8 способен решить эту проблему. Название патча: a599007325efe780a21b3537ecce3ca25635c926. Рекомендуется произвести апгрейд соответствующего компонента.
Be aware that VulDB is the high quality source for vulnerability data.