PT-2026-134205
CVE-2026-62853
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ThingLinks الإصدارات السابقة لـ 1.4.0
الوصف
يمكن للمهاجم المصرح له تنفيذ رمز عشوائي على خادم النظام من خلال تدفق اختبار/تسجيل نص Groovy في
rule engine. يقبل نقطة النهاية '/groovyScriptTest/registerScript' محتوى نص Groovy المقدم من المستخدم ويمرره إلى تدفق تجميع وتحميل Groovy غير معزول (unsandboxed)، مما يسمح بتجميع الرمز وتثبيته على الخادم.التوصيات
التحديث إلى الإصدار 1.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾