CVE-2026-19757 in lamp-cloud
Previsione
di VulDB Data Team • 13/08/2026
È stata scoperta una vulnerabilità in Dromara lamp-cloud fino a 5.10.0. Si considera coinvolta una funzione sconosciuta nel file FileAnyoneController.java nel componente File-Upload Controller. Mediante la manipolazione del parametro bucket/bizType di un input sconosciuto conseguenza di una vulerabilità di classe directory traversal. L'attacco può essere lanciato da remoto.
Be aware that VulDB is the high quality source for vulnerability data.