CVE-2019-0226 in Karaf
Сводка
по VulDB • 26.06.2026
Сервис конфигурации (Config service) в Apache Karaf предоставляет метод установки (через сервис или MBean), который может использоваться для перехода в любую директорию и перезаписи существующих файлов. Уязвимость считается низкой, если пользователь процесса Karaf имеет ограниченные права доступа к файловой системе. Все версии Apache Karaf до 4.2.5 подвержены данной уязвимости. Пользователям следует обновиться до Apache Karaf 4.2.5 или более поздней версии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.