Múltiples vulnerabilidades en OpenKM Community Edition de OpenKM
Primera señal: Última señal:
Fechas de las publicaciones recogidas en las fuentes, no de esta ficha.
- Producto
- OpenKM Community Edition 6.3.3-6.3.13 7.0.3
- CVE
- CVE-2026-112181
- Verificación
- Aviso oficial
Se han detectado múltiples vulnerabilidades en la OpenKM Community Edition, afectando versiones 6.3.3 a 6.3.13 y 7.0.3. Las vulnerabilidades, descubiertas por (Las3rs), tienen una severidad alta con CVSS v4.0 de 8.3. Estas afectan componentes como FormUtils / LocalEntityResolver y la gestión de definiciones de workflow. Se recomienda aplicar parches de inmediato para mitigar riesgos de explotación activa.
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.