Múltiples lỗ hổng nghiêm trọng trong OpenKM Community Edition
Các nhà nghiên cứu phát hiện 2 lỗ hổng nghiêm trọng trong OpenKM Community Edition, phiên bản 6.3.3 đến 6.3.13 và 7.0.3. Lỗ hổng CVE-2026-112181 cho phép tấn công SSRF, còn lỗ hổng CVE-2026-112182 cho phép đăng ký và thực thi quy trình công việc với mã Java. Lỗ hổng đã được ghi nhận từ ngày 13/11/2026.
INCIBE-CERT (Tây Ban Nha)· Quốc tế ES