Podatności GRR
3 znanych podatności CVE w GRR, przetłumaczonych i ocenionych.
- CVE-2026-58257Wysokie
W aplikacji GRR przed wersją 4.5.0 funkcja przywracania bazy danych nie wymusza ani nie waliduje ścieżek plików. Użytkownik z uprawnieniami administratora może manipulować danymi wejściowymi, aby odczytać lub usunąć dowolne pliki na serwerze, powodując ujawnienie poufnych informacji i odmowę usługi poprzez usunięcie plików.
- CVE-2026-58205Wysokie
W aplikacji GRR przed wersją 4.5.0 plik `maj.php` odzwierciedla parametr `forcemaj` bez odpowiedniego escapowania, gdy pliki instalacyjne pozostają dostępne. Usunięcie tych plików nie jest automatyczne. Atakujący może stworzyć URL, który wykonuje dowolny JavaScript w przeglądarce ofiary po jej wejściu na niego.
- CVE-2026-58256Krytyczne
W aplikacji GRR przed wersją 4.5.0 administrator może wstrzyknąć złośliwy kod PHP poprzez parametry konfiguracji łącznika LDAP, takie jak `ldap_filter`, zatruwając plik `/personnalisation/config_ldap.inc.php` i umożliwiając zdalne wykonanie kodu. Wymagane jest wcześniejsze pomyślne połączenie z serwerem LDAP, który może być kontrolowany przez atakującego, a następnie przesłanie złośliwych danych na stronie ustawień łącznika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS