CVE-2026-109432
CVE-2026-109432 · Camunda Expression Injection via orQueries RCE
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains an expression injection vulnerability where AdhocQueryValidator.validate() fails to check sub-query expression maps within the orQueries field exposed by TaskQueryDto, allowing authenticated users to bypass the enableExpressionsInAdhocQueries restriction. Attackers can supply a malicious JUEL expression such as dueAfterExpression inside an orQueries entry to achieve arbitrary Java reflection and invoke java.lang.Runtime.exec, resulting in operating-system command execution as the engine service user.
CVSS 9.3 · Kritisch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
camunda 7
- Softwareversionen
- ≥ 7.24.0, < 7.24.14: Betroffen (semver)
- ≥ 7.23.0, < 7.23.17: Betroffen (semver)
Auf 7.23.17 aktualisieren; Auf 7.24.14 aktualisieren