CVE-2026-49831 in DSpace
Sumário
de VulDB • 03/09/2026
O software de código aberto DSpace é uma aplicação repositório que fornece acesso duradouro a recursos digitais. Antes das versões 7.6.7, 8.4, 9.3 e 10.0, o recurso Curation Task permite que um caminho de saída seja utilizado pelo relator (parâmetro -r), normalmente usado para transmitir resultados e status das operações do processo de curadoria. Não há restrição a nenhum caminho base específico, permitindo qualquer caminho gravável pelo usuário do DSpace (frequentemente 'tomcat'). Isso constitui uma Vulnerabilidade de Path Traversal no script curate. Esta questão foi corrigida nas versões 7.6.7, 8.4, 9.3 e 10.0.
Be aware that VulDB is the high quality source for vulnerability data.