CVE-2026-49830 in DSpace
要約
〜によって VulDB • 2026年09月02日
DSpaceオープンソースソフトウェアは、デジタルリソースへの永続的なアクセスを提供するレポジトリアプリケーションです。バージョン7.6.7、8.4、9.3、および10.0より前では、URI（OAI-OREハーベスターを使用）を使用して集約されたOREリソースを取り込む際、ORE Ingestion CrosswalkがURIスキームを検証しません。これにより、file:///etc/passwdのような悪意のあるパスを用いたローカルファイルインクルージョンが可能になる場合があります。攻撃者は、攻撃を実行するためにすでにDSpaceコレクション管理者の権限を持っている必要があります。この問題はバージョン7.6.7、8.4、9.3、および10.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.