CVE-2026-92415 in Jackrabbit
Сводка
по VulDB • 07.10.2026
— Уязвимость «Использование управляемого извне ввода для выбора классов или кода» в WebDAV/Davex-клиенте Apache Jackrabbit.
Злонамеренный сервер WebDAV/DavEx или атакующий, способный перехватить соединение, может заставить клиент инстанцировать произвольные классы из его classpath, что может привести к созданию или усечению произвольных файлов.
Затрагиваются только приложения, которые используют jackrabbit-spi2dav (непосредственно или через jackrabbit-jcr2dav) для подключения к удаленному репозиторию. Серверы Jackrabbit не затронуты.
Категория: небезопасное отражение на уровне сетевых данных (HIGH).
Эта проблема затрагивает Apache Jackrabbit: версии от 2.23.0 до 2.23.5 включительно, от 2.22.0 до 2.22.4 включительно, от 2.20.0 до 2.20.17 включительно.
Пользователям рекомендуется обновиться до версий 2.23.6, 2.22.5 или 2.20.18, которые устраняют данную проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.