CVE-2026-19827 in alldata

تنبؤ

بحسب VulDB Data Team • 14/08/2026

هناك ثغرة تم اكتشافها في alldatacenter alldata حتى 0.6.8. تتعلق المشكلة بالوظيفة FileInputStream في الملف /admin/controller/JobLogController.java في المكون logDetailCat Endpoint. عند التلاعب بالوسيط executorAddress ينتج اجتياز الدليل. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-389960
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19827/