CVE-2026-66088
CVE-2026-66088 · Unrestricted Command Execution via system.execute
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In openEQUELLA before 2026.1, the system.execute() function available to the scripting engine runs supplied operating system commands without validation or an allow-list of permitted executables. A user able to create or edit scripts can use it to execute arbitrary commands with the privileges of the openEQUELLA service account.
CVSS 9.4 · Kritisch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
openequella
- Softwareversionen
- ≥ 0, < 2026.1: Betroffen (custom)
Auf 2026.1 aktualisieren