CVE-2019-0226 in Karaf

الملخص

بحسب VulDB • 03/06/2026

توفر خدمة التكوين (Config service) في Apache Karaf طريقة تثبيت (عبر الخدمة أو MBean) يمكن استخدامها للتنقل في أي دليل وكتابة ملف موجود فوقه. تكون هذه الثغرة منخفضة الخطورة إذا كان لدى مستخدم عملية Karaf صلاحيات محدودة على نظام الملفات. تتأثر جميع إصدارات Apache Karaf السابقة للإصدار 4.2.5. يُنصح المستخدم بالترقية إلى Apache Karaf 4.2.5 أو إصدار أحدث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-134527
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.01802
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0226/