GHSA-64mg-3wpj-rcr6: выполнение произвольных команд операционной системы в openEQUELLA

В openEQUELLA до версии 2026.1 функция system.execute(), доступная скриптовому движку, выполняет переданные команды операционной системы без проверки или списка разрешённых исполняемых файлов.