CVE-2026-19762
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie DTStack Taier 1.4.0 stwierdzono podatność na przechodzenie po ścieżkach (path traversal) w funkcji Paths.ge w pliku FileChunkController.java w komponencie Chunk-Check Endpoint. Manipulacja argumentem Name umożliwia dostęp do plików poza dozwolonym katalogiem. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Zdalny atakujący może odczytać lub zapisać dowolne pliki na serwerze, co może prowadzić do ujawnienia poufnych danych, modyfikacji plików systemowych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj DTStack Taier do wersji zawierającej poprawkę. Jeśli to niemożliwe, ogranicz dostęp do endpointu Chunk-Check i zastosuj walidację wejścia dla argumentu Name.
Inne podatności w DTStack Taier
Zobacz wszystkie- CVE-2026-19763Niskie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.
- CVE-2026-19761Średnie
W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji MultipartFile.getOriginalFilename pliku UploadController.java. Manipulacja argumentem File prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie.
- CVE-2026-11618Wysokie
DTStack Taier do wersji 1.4.0 zawiera podatność w funkcji preHandle w pliku LoginInterceptor.java, dotyczącą punktu końcowego testowania połączenia źródła. Możliwe jest zdalne wykorzystanie tej luki do obejścia uwierzytelniania. Exploit został publicznie ujawniony.
- CVE-2026-9437Średnie
Podatność w DTStack Taier 1.4.0. Funkcja Runtime.exec w komponencie REST API umożliwia wstrzyknięcie poleceń systemu operacyjnego przez argument sqlText. Atak zdalny, exploit publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function Paths.ge of the file FileChunkController.java of the component Chunk-Check Endpoint. The manipulation of the argument Name results in path traversal. The attack may be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS