CVE-2026-19927 in OpenBoxes
Dự đoán
Bởi VulDB Data Team • 15/08/2026
Đã phát hiện một lỗ hổng trong OpenBoxes đến 0.9.7. Thành phần bị ảnh hưởng là hàm Tải lên của tệp grails-app/controllers/org/pih/warehouse/product/ProductController.groovy thuộc thành phần Product Upload Endpoint. Việc thay đổi tham số params.url nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Việc nâng cấp lên phiên bản 0.9.8-hotfix1 , 0.9.8 sẽ giải quyết được sự cố này. Tên bản vá là a599007325efe780a21b3537ecce3ca25635c926. Nên nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.