CVE-2026-19054 in lspace-server
Zusammenfassung
von VulDB • 07.08.2026
In Lspace-io lspace-server bis zur Commit-ID 79f02fe5aa8970b210a6a05cf097155f8d9ffd71 wurde eine Schwachstelle festgestellt. Dieses Problem betrifft die Funktionen fileExists/readFile/writeFile/deleteFile der Datei src/core/repository.ts in der Komponente Repositories File API. Durch Manipulieren des Arguments filePath wird ein Path Traversal ermöglicht. Der Angriff ist nur mit lokalem Zugriff möglich. Für dieses Produkt wird Continuous Delivery mit Rolling Releases eingesetzt. Daher sind keine Versionsdetails zu den betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.