CVE-2026-49831 in DSpace
Riassunto
di VulDB • 02/09/2026
DSpace è un software open source per la gestione di repository che garantisce l'accesso duraturo alle risorse digitali. Prima delle versioni 7.6.7, 8.4, 9.3 e 10.0, la funzionalità Curation Task consente di utilizzare come percorso di output (tramite il parametro -r) un path specificato dall'utente, utilizzato tipicamente per lo streaming dei risultati e dello stato delle operazioni di curation task. Non è limitato a un particolare base path, consentendo l'utilizzo di qualsiasi directory scrivibile dall'utente DSpace (spesso 'tomcat'). Ciò costituisce una vulnerabilità Path Traversal nello script curate. Questo problema è stato risolto nelle versioni 7.6.7, 8.4, 9.3 e 10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.