CVE-2026-49831 in DSpace
الملخص
بحسب VulDB • 02/09/2026
يُعد DSpace، وهو برنامج مفتوح المصدر لتطبيقات المستودعات الرقمية، أداةً توفر وصولاً دائمًا إلى الموارد الرقمية. قبل الإصدارات 7.6.7 و8.4 و9.3 و10.0، تتيح ميزة "مهمة المراجعة" (Curation Task) استخدام مسار إخراج عبر المُبلِّغ (المعلمة -r)، وهي تُستخدم عادةً لتدفق نتائج عمليات مهمة المراجعة وحالتها. ولا يقتصر هذا المسار على أي مسار أساسي محدد، مما يعني أنه يُسمح بأي مسار يمكن للمستخدم الخاص بـ DSpace (وغالباً ما يكون المستخدم 'tomcat') الكتابة إليه. وهذا يشكل ثغرة عبور المسارات (Path Traversal) في سكريبت "curate". وقد تم إصلاح هذه المشكلة في الإصدارات 7.6.7 و8.4 و9.3 و10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.