CVE-2026-19758 in lamp-cloud
Zusammenfassung
von VulDB • 14.08.2026
In dromara lamp-cloud bis Version 5.10.0 wurde eine Schwachstelle festgestellt. Dieses Problem betrifft die unbekannte Verarbeitung der Datei FileChunkController.java im Komponente chunk-check-Endpunkt. Die Manipulation des Arguments Name kann zu Path Traversal führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.