CVE-2026-69100

Nome do Software Vulnerável e Versões Afetadas LAMP Rapid Development Platform versões anteriores ao commit 84b0c27 da versão 5.6.2

Descrição Existe um problema no GlueFactory que permite a execução de scripts Groovy não isolados (unsandboxed) a partir de campos de modelo de banco de dados sem restrições de compilação ou listas de permissões (whitelisting). Atacantes podem manipular o campo de script por meio de endpoints de modelo de mensagem para executar código Groovy arbitrário e comandos do sistema operacional no servidor backend.

Recomendações Atualize o LAMP Rapid Development Platform para a versão que contenha o commit 84b0c27.