ГлавнаяБаза уязвимостей БДУ → BDU:2026-00115
10критическая

BDU:2026-00115

Уязвимость компонента org.apache.commons.jxpath.JXPathContext платформы для бизнес-аналитики и анализа данных Knowage, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-01-06
Описание

Уязвимость компонента org.apache.commons.jxpath.JXPathContext платформы для бизнес-аналитики и анализа данных Knowage связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Knowage (до 8.1.27)Knowage (до 8.2.0)
Способ устранения

Использование рекомендаций:
https://github.com/KnowageLabs/Knowage-Server/security/advisories/GHSA-96cv-75hg-xrgq

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/KnowageLabs/Knowage-Server/security/advisories/GHSA-96cv-75hg-xrgq
Проверьте безопасность своего сайта и почты → Полная проверка домена