CVE-2026-7411 in BaSyx
要約
〜によって VulDB • 2026年05月22日
Eclipse BaSyx Java Server SDKの2.0.0-milestone-10より前のバージョンでは、Submodel HTTP APIにおけるパス正規化の不備により、認証されていないリモート攻撃者がパストラバーサル攻撃を実行できます。ファイルアップロード操作中に悪意のあるfileNameパラメータを指定することで、攻撃者は意図されたストレージの境界を回避し、Javaプロセスがアクセス可能なホストファイルシステムの任意の場所に任意のファイルを書き込むことができます。これにより、リモートコード実行（RCE）やシステム全体の乗っ取りにつながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.