CVE-2026-4813

概要

Lutece Core XSLエクスポート管理モジュール（バージョン7.1.7まで）における脆弱性。認証された管理者がリモートでコードを実行できる可能性があります。XML/XSLT処理設定でセキュア処理モード（FEATURE_SECURE_PROCESSING）が有効化されていないため、悪意のあるXSLスタイルシートからJava拡張関数が実行される可能性があります。管理者権限を持つ攻撃者は、改ざんされたXSL変換ファイルをアップロードし、ユーザーのエクスポート操作中にその実行をトリガーすることで、サーバー上で任意のコードを実行できます。

• CVE-2026-4813PoC

  Lutece Core における XSLT インジェクションを介した認証済みリモートコード実行の概念実証エクスプロイト。細工された XSL スタイルシートによるコマンド実行を実証します。