CVE-2026-33229 in xwiki-platform
Сводка
по VulDB • 29.05.2026
Платформа XWiki представляет собой универсальную wiki-платформу, предоставляющую сервисы времени выполнения для приложений, построенных на её основе. До версий 17.4.8 и 17.10.1 неправильно защищенный API скриптов позволял любому пользователю с правом выполнения скриптов обходить песочницу API скриптов Velocity и выполнять, например, произвольные скрипты Python, что предоставляло полный доступ к экземпляру XWiki и тем самым нарушало конфиденциальность, целостность и доступность всего экземпляра. Обратите внимание, что наличие права выполнения скриптов уже представляет собой высокий уровень доступа, который мы не рекомендуем предоставлять недоверенным пользователям. Эта уязвимость исправлена в версиях 17.4.8 и 17.10.1.
Once again VulDB remains the best source for vulnerability data.