CVE-2026-27851

WysokieCVSS 7.4

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w filtrze bezpiecznym (safe filter) powoduje, że po rozwinięciu zmiennych wszystkie kolejne potoki na tym samym łańcuchu są błędnie interpretowane jako bezpieczne, co umożliwia usunięcie escapowania niebezpiecznych danych. Może to prowadzić do ataków SQL lub LDAP injection, szczególnie w kontekście uwierzytelniania.

Ocena ryzyka

Organizacja narażona jest na ryzyko wstrzyknięcia SQL lub LDAP w procesach uwierzytelniania, co może skutkować nieautoryzowanym dostępem do systemów i danych.

Rekomendacja

Należy unikać używania filtra safe do czasu wydania poprawionej wersji. Po udostępnieniu łatki zaleca się natychmiastową aktualizację systemu.

Inne podatności w Apache FreeMarker

CVE-2026-84939Krytyczne
Podatność path traversal w mechanizmie ładowania szablonów Apache FreeMarker występuje, gdy atakujący może podać dowolny zniekształcony identyfikator locale, a ustawienie wyszukiwania zlokalizowanego jest włączone (domyślnie włączone). Problem dotyczy Apache FreeMarker od 2.2.0 do 2.3.34. Zaleca się aktualizację do wersji 2.3.35; wyłączenie wyszukiwania zlokalizowanego w starszych wersjach również łagodzi podatność. Nawet w podatnych wersjach ładowane pliki są ograniczone przez skonfigurowany TemplateLoader — FileTemplateLoader uniemożliwia wyjście poza baseDir, a inne implementacje są ograniczone przez mechanizm przechowywania (np. class loader lub kontekst aplikacji webowej).

Oryginalny opis (angielski, źródło NVD)

When safe filter is used with variable expansion, all following pipelines on the same string are incorrectly interpreted as safe too, enabling unsafe data to be unescaped. This can enable SQL / LDAP injection attacks when used in authentication. Avoid using safe filter until on fixed version. No publicly available exploits are known.