CVE-2026-58256
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.6%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 27 Ekim 2026
GRR, bir kaynak yönetimi ve rezervasyon uygulamasıdır. Danışmanlık bildirimiyle sabitlenmiş 4.5.0 sürümünden önce, bir yönetici `ldap_filter` gibi LDAP bağlayıcı yapılandırma parametreleri aracılığıyla kötü amaçlı PHP enjekte edebilir, `/personnalisation/config_ldap.inc.php` dosyasını zehirleyerek uzaktan kod çalıştırmasına izin verebilir. Yöneticinin önce başarılı bir şekilde bir LDAP sunucusuna bağlanması gerekir, bu sunucu saldırgan tarafından kontrol edilebilir ve ardından bağlayıcı ayarları sayfasında kötü amaçlı girişi göndermelidir. Danışmanlık, bu sorunun 4.5.0 sürümünde düzeltildiğini bildiriyor.
Orijinal açıklama (İngilizce)
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote code execution. The administrator must first successfully connect to an LDAP server, which can be attacker-controlled, and then submit malicious input on the subsequent connector settings page. The advisory reports this issue as fixed in version 4.5.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.