CVE-2026-49830 in DSpace
Resumen
por VulDB • 2026-09-02
El software de código abierto DSpace es una aplicación de repositorio que proporciona acceso duradero a recursos digitales. Antes de las versiones 7.6.7, 8.4, 9.3 y 10.0, al ingerir un recurso ORE agregado mediante URI (utilizando el cosechador OAI-ORE), la pasarela de ingestión ORE no valida el esquema de URI. Esto puede permitir una inclusión local de archivos a través de rutas maliciosas como file:///etc/passwd. El atacante DEBE tener ya privilegios de administrador de colecciones en DSpace para realizar el ataque. Este problema ha sido parcheado en las versiones 7.6.7, 8.4, 9.3 y 10.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.