CVE-2026-49831 in DSpace
요약
\~에 의해 VulDB • 2026. 09. 02.
DSpace 오픈소스 소프트웨어는 디지털 리소스에 대한 영구적인 접근을 제공하는 저장소 애플리케이션입니다. 버전 7.6.7, 8.4, 9.3 및 10.0 이전에서는 Curation Task 기능에서 출력 경로(-r 매개변수)가 보고자에 의해 사용될 수 있으며, 이는 일반적으로 curation task 작업의 결과와 상태를 스트리밍하는 데 사용됩니다. 이 경로는 특정 기본 경로로 제한되지 않으므로 DSpace(일반적으로 'tomcat') 사용자가 쓰기 가능한 모든 경로가 허용됩니다. 이로 인해 curate 스크립트에 Path Traversal 취약점이 존재합니다. 해당 문제는 버전 7.6.7, 8.4, 9.3 및 10.0에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.