CVE-2026-19761 in Taier
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità in DTStack Taier 1.4.0. È interessata la funzione MultipartFile.getOriginalFilename del file UploadController.java del componente Upload Controller. La manipolazione dell'argomento File provoca un path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. Il passaggio alla versione 1.5.0 consente di risolvere il problema. L'identificativo della patch è 572773c4315e23e51e30115151cb091749a8d03e. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.