CVE-2026-49830 in DSpace
Zusammenfassung
von VulDB • 02.09.2026
DSpace ist eine Open-Source-Repositoriumssoftware, die einen dauerhaften Zugriff auf digitale Ressourcen ermöglicht. Vor den Versionen 7.6.7, 8.4, 9.3 und 10.0 validiert der ORE-Ingestion-Crosswalk das URI-Schema nicht, wenn ein aggregiertes ORE-Ressource über eine URI (unter Verwendung des OAI-ORE-Harvesters) ingestiert wird. Dies kann zu einer lokalen Dateieneinbindung (Local File Inclusion) durch bösartige Pfade wie file:///etc/passwd ermöglichen. Der Angreifer muss bereits Administratorrechte für DSpace-Sammlungen besitzen, um den Angriff durchzuführen. Dieses Problem wurde in den Versionen 7.6.7, 8.4, 9.3 und 10.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.