CVE-2026-33344 in dagu
Sumário
de VulDB • 18/05/2026
Dagu é um motor de fluxo de trabalho com uma interface de usuário Web integrada. Da versão 2.0.0 até antes da versão 2.3.1, a correção para CVE-2026-27598 adicionou ValidateDAGName a CreateNewDAG e reescreveu generateFilePath para usar filepath.Base. Isso corrigiu o caminho CREATE. Os endpoints de API restantes - GET, DELETE, RENAME, EXECUTE - passam todos o parâmetro de caminho URL {fileName} para locateDAG sem chamar ValidateDAGName. Barras forward codificadas como %2F no segmento {fileName} permitem a navegação para fora do diretório DAGs. Este problema foi corrigido na versão 2.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.