- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-116058
Alfresco Activiti JuelScriptEngine.eval işlevinde kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Alfresco Activiti, 7.21.0-rc.692 sürümüne kadar olan sürümlerde bir açık tespit edilmiştir. Bu sorun, JuelScriptEngine.java dosyasındaki JuelScriptEngine.eval işlevini etkilemektedir. Bir manipülasyon gerçekleştirilmesi kod enjeksiyonuna neden olmaktadır. Saldırı uzaktan başlatılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in Alfresco Activiti up to 7.21.0-rc.692. Affected by this issue is the function JuelScriptEngine.eval of the file JuelScriptEngine.java. Performing a manipulation results in code injection. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Alfresco Activiti | 7.21.0-rc.692 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116058 Üçüncü taraf
- vuldb.com/submit/997843 Üçüncü taraf
- vuldb.com/vuln/426142 Diğer
- vuldb.com/vuln/426142/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.