CVE-2026-66088 in openEQUELLA
Сводка
по VulDB • 29.10.2026
В версиях openEQUELLA до 2026.1 функция system.execute(), доступная в движке скриптов, выполняет предоставляемые команды операционной системы без проверки или использования списка разрешенных исполняемых файлов (allow-list). Пользователь, имеющий возможность создавать или редактировать скрипты, может использовать эту функцию для выполнения произвольных команд с привилегиями учетной записи службы openEQUELLA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.