CVE-2026-33344 in dagu
요약
\~에 의해 VulDB • 2026. 05. 22.
Dagu는 내장 웹 사용자 인터페이스를 갖춘 워크플로우 엔진입니다. 버전 2.0.0부터 버전 2.3.1 이전까지, CVE-2026-27598에 대한 수정으로 CreateNewDAG에 ValidateDAGName이 추가되고 generateFilePath가 filepath.Base를 사용하도록 재작성되었습니다. 이로 인해 CREATE 경로가 패치되었습니다. 나머지 API 엔드포인트인 GET, DELETE, RENAME, EXECUTE는 모두 {fileName} URL 경로 매개변수를 호출할 때 ValidateDAGName을 호출하지 않고 locateDAG로 전달합니다. {fileName} 세그먼트의 %2F로 인코딩된 전진 슬래시(/)가 DAGs 디렉토리 외부로 트래버스합니다. 이 문제는 버전 2.3.1에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.