CVE-2026-78674

Mở trang đầy đủ

CVSS 8.8 HIGH RCE

Remote Code Execution via BPMN System REST APIs in Multiple WSO2 Products Permits Arbitrary Command Execution

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

The BPMN System REST APIs do not sufficiently validate input parameters, allowing authenticated users to submit crafted requests that can lead to the execution of arbitrary commands on the server.

An authenticated user can leverage this vulnerability to execute arbitrary commands with the privileges of the product's runtime account. The scope of potential damage is contingent upon the permissions assigned to this account.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • WSO2 Enterprise Integrator (BPS profile)
  • WSO2 Business Process Server

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

RCE
CWE-78; từ khoá "remote code execution"; từ khoá "arbitrary command execution"; từ khoá "execute arbitrary commands"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
WSO2
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo