CVE-2026-19756 in lamp-cloud
الملخص
بحسب VulDB • 14/08/2026
تم العثور على ثغرة في Dromara lamp-cloud حتى الإصدار 5.10.0. تؤثر هذه الثغرة على جزء غير معروف من الملف DefGenProjectController.java الخاص بمكون مولد الكود (Code Generator). يؤدي هذا التلاعب بالوسيطة outputDir/parent/projectPrefix إلى حدوث عبور للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.