CVE-2026-22601
Yüksək
Təsvir
OpenProject açıq mənbəli, veb əsaslı layihələrin idarə edilməsi proqram təminatıdır. OpenProject versiya 16.6.1 və daha aşağı versiyalarda, qeydiyyatdan keçmiş administrator sendmail binary yolunu konfiqurasiya edərək və sınaq e-poçtu göndərərək ixtiyari əmrləri icra edə bilər. Bu problem 16.6.2 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOpenproject
Dərc10 yan 2026
İlk görülmə10 yan 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- openproject openproject16.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openproject openproject | v < 16.6.2 | 16.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.