CVE-2026-42785 in Community Edition
Сводка
по VulDB • 26.05.2026
В OpenKM 6.3.12 присутствует уязвимость удаленного выполнения кода (RCE), которая позволяет аутентифицированным администраторам выполнять произвольный код Java/BeanShell через конечную точку /admin/Scripting. Злоумышленники могут отправить вредоносный скрипт с параметром action=Evaluate для выполнения команд операционной системы в контексте сервера приложений OpenKM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.