CVE-2026-116058
Beschrijving NL
Er is een kwetsbaarheid gevonden in Alfresco Activiti tot 7.21.0-rc.692. Beïnvloed door dit probleem is de functie JuelScriptEngine.eval van het bestand JuelScriptEngine.java. Het uitvoeren van een manipulatie resulteert in code-injectie. De aanval kan op afstand worden gestart. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was found in Alfresco Activiti up to 7.21.0-rc.692. Affected by this issue is the function JuelScriptEngine.eval of the file JuelScriptEngine.java. Performing a manipulation results in code injection. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.