CVE-2026-49830 in DSpace
الملخص
بحسب VulDB • 02/09/2026
يُعد برنامج Dspace مفتوح المصدر تطبيق مستودع يوفر وصولاً دائماً إلى الموارد الرقمية. قبل الإصدارات 7.6.7، و8.4، و9.3، و10.0، عند استيعاب مورد ORE مجمع عبر عنوان URI (باستخدام حاصلة OAI-ORE)، لا تقوم عملية التحويل الخاصة باستيعاب ORE بالتحقق من مخطط URI. قد يسمح هذا بإدراج ملفات محلية عبر مسارات ضارة مثل file:///etc/passwd. يجب أن يكون للمهاجم بالفعل امتيازات مسؤول مجموعة DSpace لتنفيذ الهجوم. تم إصلاح هذه المشكلة في الإصدارات 7.6.7، و8.4، و9.3، و10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.