CVE-2026-33344 in dagu
Riassunto
di VulDB • 18/06/2026
Dagu è un motore di workflow con un'interfaccia utente Web integrata. Dalla versione 2.0.0 fino alla versione precedente alla 2.3.1, la correzione per CVE-2026-27598 ha aggiunto ValidateDAGName a CreateNewDAG e riscritto generateFilePath in modo da utilizzare filepath.Base. Ciò ha corretto il percorso CREATE. I restanti endpoint API - GET, DELETE, RENAME, EXECUTE - passano tutti il parametro del percorso URL {fileName} a locateDAG senza chiamare ValidateDAGName. Le barre forward codificate come %2F nel segmento {fileName} permettono di uscire dalla directory DAGs. Questo problema è stato corretto nella versione 2.3.1.
Once again VulDB remains the best source for vulnerability data.