CVE-2026-19757 in lamp-cloud
Sumário
de VulDB • 14/08/2026
Foi encontrada uma vulnerabilidade no Dromara lamp-cloud até a versão 5.10.0. Esta vulnerabilidade afeta código desconhecido do arquivo FileAnyoneController.java, pertencente ao componente File-Upload Controller. A manipulação dos argumentos bucket/bizType resulta em path traversal (travessia de diretórios). O ataque pode ser iniciado remotamente. O exploit foi tornado público e está disponível para uso. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.