A vulnerability was determined in dromara lamp-cloud up to 5…(CVE-2026-19758・CVSS 7.3)

概要

A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some unknown processing of the file FileChunkController.java of the component chunk-check endpoint. Executing a manipulation of the argument Name can lead to path traversal. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

dromara lamp-cloud 5.10.0以下に脆弱性があり、リモートでパス・トラバーサルが可能です。FileChunkController.javaのchunk-checkエンドポイントで名前の引数を操作することで発生します。攻撃手法が公開されており、利用される可能性があります。

❓ 何が問題か

dromara lamp-cloudにおけるパス・トラバーサルの脆弱性

📍 影響範囲

FileChunkController.javaのchunk-checkエンドポイント

🔥 重要度

パス・トラバーサルによりシステムファイルに不正アクセス可能なため、重要です。

🔧 修正方法

現時点で修正方法は公開されていません。プロジェクトへの問い合わせが必要です。

🛡️ 暫定回避

ソフトウェアのバージョンアップが公開されるまで、外部からのアクセスを制限することが推奨されます。

🔍 検知方法

影響を受けるエンドポイントへの意図しないファイルアクセスを監視します。