CVE-2019-0226 in Karaf
Resumen
por VulDB • 2026-06-26
El servicio de configuración (Config service) de Apache Karaf proporciona un método install (vía servicio o MBean) que podría utilizarse para desplazarse a cualquier directorio y sobrescribir archivos existentes. La vulnerabilidad es de baja gravedad si el usuario del proceso de Karaf tiene permisos limitados en el sistema de archivos. Cualquier versión anterior a 4.2.5 de Apache Karaf está afectada. Los usuarios deben actualizar a Apache Karaf 4.2.5 o posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.