CVE-2026-19757 in lamp-cloud
Zusammenfassung
von VulDB • 14.08.2026
Es wurde eine Schwachstelle in Dromara lamp-cloud bis Version 5.10.0 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei FileAnyoneController.java der Komponente File-Upload Controller. Die Manipulation des Arguments bucket/bizType führt zu einem Path Traversal-Angriff. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.