CVE-2026-19757 in lamp-cloud
الملخص
بحسب VulDB • 14/08/2026
تم العثور على ثغرة في Dromara lamp-cloud حتى الإصدار 5.10.0. تؤثر هذه الثغرة على كود غير معروف في ملف FileAnyoneController.java الخاص بمكون File-Upload Controller. يؤدي التلاعب بالحجة bucket/bizType إلى حدوث اختراق للمسار (Path Traversal). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.