CVE-2026-19762
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie DTStack Taier 1.4.0 stwierdzono podatność na przechodzenie po ścieżkach (path traversal) w funkcji Paths.ge w pliku FileChunkController.java w komponencie Chunk-Check Endpoint. Manipulacja argumentem Name umożliwia dostęp do plików poza dozwolonym katalogiem. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Zdalny atakujący może odczytać lub zapisać dowolne pliki na serwerze, co może prowadzić do ujawnienia poufnych danych, modyfikacji plików systemowych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj DTStack Taier do wersji zawierającej poprawkę. Jeśli to niemożliwe, ogranicz dostęp do endpointu Chunk-Check i zastosuj walidację wejścia dla argumentu Name.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function Paths.ge of the file FileChunkController.java of the component Chunk-Check Endpoint. The manipulation of the argument Name results in path traversal. The attack may be launched remotely. The exploit has been made public and could be used.