CVE-2026-16337
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w dotCMS (wersje 21.02 do 26.06.22-03) w endpointach ToolGroupResource i RoleAjax REST/DWR. Uwierzytelniony użytkownik backendu o niskich uprawnieniach może samodzielnie przypisać sobie rolę administratora CMS i uzyskać zdalne wykonanie kodu przez przesłanie spreparowanego pakietu OSGi.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu CMS przez uwierzytelnionego użytkownika, co może prowadzić do kradzieży danych i modyfikacji treści.
Rekomendacja
Zaktualizować dotCMS do wersji nowszej niż 26.06.22-03. Ograniczyć uprawnienia użytkowników backendu i monitorować aktywność endpointów REST/DWR.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all platforms allows a low-privileged authenticated backend user to self-assign the administrative layout and self-grant the CMS Administrator role, then achieve remote code execution via a crafted OSGi bundle upload whose BundleActivator executes arbitrary shell commands.