Vulnerabilidades do Com.ritense.valtimo Document

Valtimo é uma plataforma open-source de automação de processos de negócio. com.ritense.valtimo:document de 12.0.0 até antes de 12.32.0, com.ritense.valtimo:case de 13.0.0 até antes de 13.23.0 e com.ritense.valtimo:contract de 13.4.0 até antes de 13.23.0 avaliam expressões Spring Expression Language (SpEL) provenientes de entrada fornecida pelo usuário usando StandardEvaluationContext, que oferece acesso irrestrito a tipos e métodos Java. Um usuário autenticado com a role ADMIN pode alcançar execução remota de código e exfiltração de credenciais. Esta vulnerabilidade é corrigida em com.ritense.valtimo:document 2.32.0, com.ritense.valtimo:case 13.23.0 e com.ritense.valtimo:contract 13.23.0.