PT-2026-67745
CVE-2026-69100
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة LAMP Rapid Development Platform الأقدم من الإصدار 5.6.2، الالتزام 84b0c27
الوصف
توجد ثغرة في GlueFactory تسمح بتنفيذ نصوص برمجية Groovy خارج بيئة الحماية (unsandboxed) من حقول قوالب قاعدة البيانات دون قيود على الترجمة أو قائمة بيضاء. يمكن للمهاجمين التلاعب بحقل النص البرمجي من خلال نقاط نهاية قوالب الرسائل لتنفيذ تعليمات برمجية Groovy تعسفية وأوامر نظام التشغيل على الخادم الخلفي.
التوصيات
تحديث منصة LAMP Rapid Development Platform إلى الإصدار الذي يحتوي على الالتزام 84b0c27.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾