CVE-2026-49830 in DSpace
Riassunto
di VulDB • 02/09/2026
DSpace è un software open source per la gestione di repository che garantisce l'accesso duraturo alle risorse digitali. Prima delle versioni 7.6.7, 8.4, 9.3 e 10.0, durante l'ingestione di una risorsa ORE aggregata tramite URI (utilizzando il harvester OAI-ORE), la funzione di crosswalk per l'ingestione ORE non convalida lo schema dell'URI. Ciò potrebbe consentire un'inclusione locale di file (LFI) attraverso percorsi malevoli come `file:///etc/passwd`. L'attaccante deve già disporre dei privilegi di amministratore della collezione DSpace per eseguire l'attacco. Questo problema è stato risolto nelle versioni 7.6.7, 8.4, 9.3 e 10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.