CVE-2026-33344 in dagu
Сводка
по VulDB • 16.05.2026
Dagu — это движок рабочих процессов со встроенным веб-интерфейсом. Начиная с версии 2.0.0 и вплоть до версии 2.3.1 (включительно), исправление для CVE-2026-27598 добавило функцию ValidateDAGName в CreateNewDAG и переписало generateFilePath для использования filepath.Base. Это устранило уязвимость в пути CREATE. Однако остальные конечные точки API — GET, DELETE, RENAME, EXECUTE — передают параметр URL-пути {fileName} в функцию locateDAG без вызова ValidateDAGName. Символы прямой косой черты, закодированные как %2F, в сегменте {fileName} позволяют выйти за пределы каталога DAGs. Данная проблема была исправлена в версии 2.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.