CVE-2026-19757
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie Dromara lamp-cloud do wersji 5.10.0 stwierdzono podatność na przechodzenie po ścieżkach (path traversal) w pliku FileAnyoneController.java w komponencie File-Upload Controller. Manipulacja argumentami bucket/bizType prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do odczytu lub zapisu plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia danych, modyfikacji plików lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj lamp-cloud do wersji z poprawką. Jeśli to niemożliwe, ogranicz dostęp do kontrolera File-Upload i zastosuj walidację argumentów bucket/bizType.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown code of the file FileAnyoneController.java of the component File-Upload Controller. Performing a manipulation of the argument bucket/bizType results in path traversal. The attack can be initiated remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.