CVE-2026-49831 in DSpace
Zusammenfassung
von VulDB • 02.09.2026
DSpace ist eine Open-Source-Repositoriesoftware, die einen dauerhaften Zugriff auf digitale Ressourcen ermöglicht. Vor den Versionen 7.6.7, 8.4, 9.3 und 10.0 erlaubt das Feature „Curation Task“ (Kuratierungsaufgabe), dass ein Ausgabe-Pfad vom Reporter über den Parameter `-r` verwendet wird, der typischerweise zum Streamen von Ergebnissen und dem Status von Kuratierungs-Aufgabenoperationen dient. Es ist nicht auf einen bestimmten Basispfad beschränkt, was bedeutet, dass jeder Pfad erlaubt ist, der für den DSpace-Benutzer (oft „tomcat“) beschreibbar ist. Dies stellt eine Path Traversal-Schwachstelle im Skript `curate` dar. Dieses Problem wurde in den Versionen 7.6.7, 8.4, 9.3 und 10.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.