Уязвимость CVE-2024-38002 - Документация Инкоманд

Компонент workflow в Liferay Portal с 7.3.2 по 7.4.3.111 и Liferay DXP с 2023.Q4.0 по 2023.Q4.5, с 2023.Q3.1 по 2023.Q3.8, с 7.4 GA по обновление 92 и с 7.3 GA по обновление 36 не проверяет должным образом разрешения пользователя перед обновлением определения рабочего процесса, что позволяет удаленным аутентифицированным пользователям изменять определения рабочего процесса и выполнять произвольный код (RCE) через API headless.

В Incomand данная уязвимость не применима, так как использует другой движок бизнес процессов - flowable.