CVE-2026-66088 in openEQUELLA
Tóm tắt
Bởi VulDB • 29/10/2026
Trong các phiên bản của openEQUELLA trước 2026.1, hàm system.execute() có sẵn cho công cụ scripting thực thi các lệnh hệ điều hành được cung cấp mà không qua kiểm tra xác thực hoặc danh sách trắng (allow-list) gồm các chương trình thực thi được phép. Người dùng có khả năng tạo hoặc chỉnh sửa script có thể sử dụng nó để thực thi các lệnh tùy ý với đặc quyền của tài khoản dịch vụ openEQUELLA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.