CVE-2026-58256
KrytyczneCVSS 9.1Streszczenie
W aplikacji GRR przed wersją 4.5.0 administrator może wstrzyknąć złośliwy kod PHP poprzez parametry konfiguracji łącznika LDAP, takie jak `ldap_filter`, zatruwając plik `/personnalisation/config_ldap.inc.php` i umożliwiając zdalne wykonanie kodu. Wymagane jest wcześniejsze pomyślne połączenie z serwerem LDAP, który może być kontrolowany przez atakującego, a następnie przesłanie złośliwych danych na stronie ustawień łącznika.
Ocena ryzyka
Umożliwia zdalne wykonanie kodu na serwerze przez uprzywilejowanego użytkownika, co może prowadzić do pełnego przejęcia systemu i dostępu do danych.
Rekomendacja
Zaktualizuj GRR do wersji 4.5.0 lub nowszej, która naprawia tę podatność.
Inne podatności w GRR
Zobacz wszystkie- CVE-2026-58257Wysokie
W aplikacji GRR przed wersją 4.5.0 funkcja przywracania bazy danych nie wymusza ani nie waliduje ścieżek plików. Użytkownik z uprawnieniami administratora może manipulować danymi wejściowymi, aby odczytać lub usunąć dowolne pliki na serwerze, powodując ujawnienie poufnych informacji i odmowę usługi poprzez usunięcie plików.
- CVE-2026-58205Wysokie
W aplikacji GRR przed wersją 4.5.0 plik `maj.php` odzwierciedla parametr `forcemaj` bez odpowiedniego escapowania, gdy pliki instalacyjne pozostają dostępne. Usunięcie tych plików nie jest automatyczne. Atakujący może stworzyć URL, który wykonuje dowolny JavaScript w przeglądarce ofiary po jej wejściu na niego.
Oryginalny opis (angielski, źródło NVD)
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote code execution. The administrator must first successfully connect to an LDAP server, which can be attacker-controlled, and then submit malicious input on the subsequent connector settings page. The advisory reports this issue as fixed in version 4.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS