CVE-2026-19761
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji MultipartFile.getOriginalFilename pliku UploadController.java. Manipulacja argumentem File prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Ryzyko zapisu plików poza zamierzonym katalogiem, co może prowadzić do nadpisania krytycznych plików lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację do wersji 1.5.0, która zawiera poprawkę (patch 572773c4315e23e51e30115151cb091749a8d03e).
Inne podatności w DTStack Taier
Zobacz wszystkie- CVE-2026-19763Niskie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.
- CVE-2026-19762Wysokie
W systemie DTStack Taier 1.4.0 stwierdzono podatność na przechodzenie po ścieżkach (path traversal) w funkcji Paths.ge w pliku FileChunkController.java w komponencie Chunk-Check Endpoint. Manipulacja argumentem Name umożliwia dostęp do plików poza dozwolonym katalogiem. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-11618Wysokie
DTStack Taier do wersji 1.4.0 zawiera podatność w funkcji preHandle w pliku LoginInterceptor.java, dotyczącą punktu końcowego testowania połączenia źródła. Możliwe jest zdalne wykorzystanie tej luki do obejścia uwierzytelniania. Exploit został publicznie ujawniony.
- CVE-2026-9437Średnie
Podatność w DTStack Taier 1.4.0. Funkcja Runtime.exec w komponencie REST API umożliwia wstrzyknięcie poleceń systemu operacyjnego przez argument sqlText. Atak zdalny, exploit publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in DTStack Taier 1.4.0. Affected is the function MultipartFile.getOriginalFilename of the file UploadController.java of the component Upload Controller. The manipulation of the argument File leads to path traversal. The attack may be initiated remotely. Upgrading to version 1.5.0 is able to address this issue. The identifier of the patch is 572773c4315e23e51e30115151cb091749a8d03e. It is advisable to upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS