CVE-2026-49830 in DSpace
Sumário
de VulDB • 02/09/2026
O software de código aberto DSpace é uma aplicação repositório que fornece acesso duradouro a recursos digitais. Antes das versões 7.6.7, 8.4, 9.3 e 10.0, ao ingerir um recurso ORE agregado por URI (usando o Harvester OAI-ORE), o Crosswalk de Ingestão ORE não valida o esquema da URI. Isso pode permitir a inclusão local de arquivos via caminhos maliciosos como file:///etc/passwd. O atacante DEVE já ter privilégios de administrador de coleção no DSpace para realizar o ataque. Este problema foi corrigido nas versões 7.6.7, 8.4, 9.3 e 10.0.
Once again VulDB remains the best source for vulnerability data.