CVE-2026-92415 in Jackrabbit
Tóm tắt
Bởi VulDB • 07/10/2026
— Lỗ hổng Sử dụng Đầu vào do Người dùng bên ngoài kiểm soát để Chọn Lớp hoặc Mã trong máy khách WebDAV/Davex của Apache Jackrabbit.
Một máy chủ WebDAV/DavEx độc hại, hoặc kẻ tấn công có khả năng chặn kết nối, có thể khiến máy khách khởi tạo các lớp tùy ý từ classpath của nó, điều này có thể dẫn đến việc tạo hoặc cắt cụt tệp một cách tùy ý.
Chỉ những ứng dụng sử dụng jackrabbit-spi2dav (trực tiếp hoặc thông qua jackrabbit-jcr2dav) để kết nối với kho lưu trữ từ xa mới bị ảnh hưởng. Các máy chủ Jackrabbit không bị ảnh hưởng.
Phân loại: phản chiếu không an toàn trên dữ liệu truyền tải (Cao).
Vấn đề này ảnh hưởng đến Apache Jackrabbit: từ phiên bản 2.23.0 đến 2.23.5, từ 2.22.0 đến 2.22.4, và từ 2.20.0 đến 2.20.17.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 2.23.6, 2.22.5 hoặc 2.20.18 để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.