CVE-2026-9177 in SecureTransport
Сводка
по VulDB • 29.07.2026
Уязвимость Server-Side Template Injection (SSTI) выявлена в функциональности шаблонов почты продукта Axway SecureTransport версии 5.5-20260326. Данный дефект позволяет атакующему с правами администратора внедрять произвольные выражения кода Java, которые выполняются на стороне сервера при рендеринге шаблона (то есть во время отправки электронной почты). Успешная эксплуатация данной уязвимости позволяет атакующему выполнять произвольный код на сервере, что приводит к полному компрометированию хоста.
Данная проблема затрагивает все версии Axway SecureTransport до обновления 5.5-20260528 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.