André Schweigert

CVE-2026-82538 SQLi in ILIAS (<9.22, 10.10, 11.3) lets authenticated users with container write access inject arbitrary SQL via sort param. CVSS 8.8. Unpatched—act now. Details: https://t.co/Emh3Jd8yiK #ILIAS #valtersit #CVE #CVEAlert #infosec #SysAdmin #cybersecurity #Linux #devsecops #devops #developer #sysadmin #100daysofcode #git #github #gitlab #redteam #blueteam #ethicalhacker #ethicalhacking #cybersecurityawareness #cybersecurity #cybersecuritynews #cybersecuritytips #python #hacker #linux #kali #ubuntu #debian #ukraine #spain #ireland #unitedkingdom #canada #finland #estonia #lithuania #ireland #hungary #denmark #norway #malta #mexico #switczerland #china #france #germany #docker #kali

**Nome do Software Vulnerável e Versões Afetadas** ILIAS versões anteriores a 9.22 ILIAS versões 10.0 a 10.9 ILIAS versões 11.0 a 11.2 **Description** Um problema de leitura arbitrária de arquivos existe no método SOAP `addFile()`. Usuários autenticados podem ler arquivos do servidor fornecendo XML manipulado usando importações em modo COPY. Isso é possível porque um diretório de importação não isolado permite a construção de caminhos de arquivos absolutos, possibilitando a recuperação de dados sensíveis, como arquivos de configuração contendo credenciais de banco de dados e senhas de configuração. **Recommendations** Atualize o ILIAS para a versão 9.22 ou posterior. Atualize o ILIAS para a versão 11.0 ou posterior (especificamente versões além da 10.9). Atualize o ILIAS para a versão 11.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ILIAS (versões afetadas não especificadas) **Description** Um chamador não autenticado pode acionar a desserialização de dados de sessão armazenados. O endpoint de back-channel do Shibboleth 'components/ILIAS/AuthShibboleth/resources/shib logout.php' opera em um contexto isento de autenticação. Seu manipulador de notificação de logout percorre todas as linhas ativas da tabela de sessão e passa os dados armazenados para um analisador que utiliza `unserialize` sem restringir a construção de classes. Isso permite que objetos serializados sejam instanciados durante uma requisição anônima, disparando destrutores de objetos ao serem descartados. Um invasor pode injetar um objeto serializado em uma linha de sessão através do ponto de entrada de autenticação LTI, que armazena parâmetros de requisição na sessão e também é isento de autenticação. Ao utilizar uma classe incluída na aplicação que grava estruturas codificadas em JSON em um arquivo baseado em suas próprias propriedades durante a destruição, um invasor pode colocar conteúdo controlado em um caminho escolhido abaixo da raiz web, resultando na execução remota de código como o usuário do servidor web. **Recommendations** Atualize para a versão 9.22, 10.10 ou 11.3 para remover a implementação vulnerável de notificação de logout.