CVE-2026-69100
Vulnérabilité élevée dans lamp-cloud (dromara)
CVSS 8.8 · Élevée
EPSS 1.0%
dromara•lamp-cloud•Versions : 84b0c27d3693e468c2c690d9fbc8ea9c22cd34e3, 0, <=5.6.2
Description
LAMP Rapid Development Platform through 5.6.2, fixed in commit 84b0c27, contains a remote code execution vulnerability in GlueFactory that executes unsandboxed Groovy scripts from database template fields without compilation restrictions or whitelisting. Attackers can write or influence the script field via message template endpoints to execute arbitrary Groovy code and OS commands on the backend server.
Gravité et risque d'exploitation
CVE-2026-69100 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.02 %, ce qui la place devant 62.7 % des CVE référencées.
Que faire ?
- Vérifiez si lamp-cloud (versions 84b0c27d3693e468c2c690d9fbc8ea9c22cd34e3, 0, <=5.6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.