CVSS 9.0 以上
CVE-2026-62853
要約
ThingLinksは企業向けIoTプラットフォームです。バージョン1.4.0より前では、/groovyScriptTest/registerScriptエンドポイントが利用者から渡されたGroovyスクリプトを受け取り、サンドボックスのないGroovyのコンパイルと読み込みの処理に渡します。認証済みの攻撃者が提供したコードはサーバー上でコンパイルされてインスタンス化され、任意のサーバー側コード実行につながります。この問題はバージョン1.4.0で修正されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
ThingLinksGroovy
このタグの新着を RSS で受け取る: ThingLinks / Groovy(使い方)
判定の理由
- CVSS 9.0 以上