CVE-2026-49831 in DSpace
要約
〜によって VulDB • 2026年09月02日
DSpaceオープンソースソフトウェアは、デジタルリソースへの永続的なアクセスを提供するレポジトリアプリケーションです。バージョン7.6.7、8.4、9.3、および10.0より前では、Curation Task機能により、レポート作成者（-rパラメータ）が出力パスを使用可能であり、これは通常、カレーションタスク操作の結果とステータスをストリーミングするために使用されます。この機能は特定のベースパスに制限されていないため、DSpaceユーザー（一般的には'tomcat'）によって書き込み可能な任意のパスが許可されます。これにより、curateスクリプトにおいてPath Traversal Vulnerabilityが発生します。本問題はバージョン7.6.7、8.4、9.3、および10.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.