CVE-2026-42785: fallo de gravedad alta en OpenKM Community Edition
OpenKM 6.3.12 Remote Code Execution via Administrative Scripting
Publicada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.6epss 1.2%
probabilidad de explotación
1.2%top 33% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
OpenKM 6.3.12 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary Java/BeanShell code through the /admin/Scripting endpoint. Attackers can submit malicious script content with an action=Evaluate parameter to execute operating system commands in the context of the OpenKM application server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
PoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/52520no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — OpenKM Community Edition
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://github.com/terrasystemlabs/Exploits/tree/main/OpenKM-Exploitshttps://github.com/terrasystemlabs/Exploits/tree/main/OpenKM-Exploits/nuclei-templates/openkm-remote-code-executionhttps://hub.docker.com/r/openkm/openkm-cehttps://terrasystemlabs.com/post?slug=openkm-zero-day-vulnerabilities-terra-system-labshttps://www.exploit-db.com/exploits/52520https://www.openkm.com/https://www.vulncheck.com/advisories/openkm-remote-code-execution-via-administrative-scripting