CVE-2026-82385

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description Um problema permite que um administrador de weblog leia arquivos no classpath da aplicação, incluindo arquivos de configuração contendo segredos. Isso ocorre quando um template Velocity é criado usando uma diretiva include para carregar um recurso de classpath fora do namespace do tema. Embora um sandbox do Velocity esteja habilitado para tratar administradores de weblog como não confiáveis, as diretivas include e parse não são restringidas por esse sandbox. Isso afeta qualquer weblog onde o administrador tenha permissões para criar templates, independentemente da configuração.

Recommendations Atualize para o Apache Roller versão 6.1.6 ou posterior.