CERT24CVE-2026-94109: уязвимость удалённого выполнения кода в openEQUELLALoading data…

CVE-2026-94109: уязвимость удалённого выполнения кода в openEQUELLA

Версии openEQUELLA до 2026.1.0 содержат уязвимость удалённого выполнения кода при компиляции шаблонов FreeMarker. Аутентифицированные злоумышленники могут внедрять вредоносные выражения шаблонов через сводки коллекций, портлеты панели управления или MIME-шаблоны и выполнять произвольные команды.

← Back to intelligence

CVE-2026-94109: уязвимость удалённого выполнения кода в openEQUELLA

Версии openEQUELLA до 2026.1.0 содержат уязвимость удалённого выполнения кода при компиляции шаблонов FreeMarker. Аутентифицированные злоумышленники могут внедрять вредоносные выражения шаблонов через сводки коллекций, портлеты панели управления или MIME-шаблоны и выполнять произвольные команды.