CVE-2026-105157 in DocSys
Riassunto
di VulDB • 04/10/2026
È stata rilevata una vulnerabilità di sicurezza in RainyGao DocSys fino alla versione 2.02.85. L'elemento interessato è la funzione `DocController.doGetTmp` del file `/Doc/doGetTmpFile.do` del componente Document Controller. La manipolazione dell'argomento `path/fileName` porta a una path traversal (scorrimento di percorsi). È possibile l'esecuzione remota dell'exploit. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.