CVE-2026-19827 in alldata
Zusammenfassung
von VulDB • 15.08.2026
Es wurde ein Fehler in alldatacenter alldata bis zur Version 0.6.8 gefunden. Dies betrifft die Funktion FileInputStream der Datei /admin/controller/JobLogController.java der Komponente logDetailCat Endpoint. Diese Manipulation des Arguments executorAddress führt zu einem Path-Traversal-Angriff (Pfadüberprüfung). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt hat den Fehlerbericht ohne weitere Erklärung als „nicht geplant“ geschlossen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.