CVE-2026-19758 in lamp-cloud
요약
\~에 의해 VulDB • 2026. 08. 14.
dromara lamp-cloud 5.10.0 버전까지 취약점이 확인되었습니다. 이 문제는 chunk-check 컴포넌트의 FileChunkController.java 파일에서 일부 알려지지 않은 처리 방식에 영향을 미칩니다. Name 인자를 조작하면 경로 순회(Path Traversal)가 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 해당 익스플로잇이 공개되어 활용 가능성이 있습니다. 프로젝트 측은 이슈 보고를 통해 조기에 문제를 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.