Path Traversal in dromara lamp-cloud (CVE-2026-19758)
Summary
Path traversal in dromara lamp-cloud (CVE-2026-19758). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some unknown processing of the file FileChunkController.java of the component chunk-check endpoint. Executing a manipulation of the argument Name can lead to path traversal. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
dromara lamp-cloud 5.10.0以下に脆弱性があり、リモートでパス・トラバーサルが可能です。FileChunkController.javaのchunk-checkエンドポイントで名前の引数を操作することで発生します。攻撃手法が公開されており、利用される可能性があります。
dromara lamp-cloudにおけるパス・トラバーサルの脆弱性
FileChunkController.javaのchunk-checkエンドポイント
パス・トラバーサルによりシステムファイルに不正アクセス可能なため、重要です。
現時点で修正方法は公開されていません。プロジェクトへの問い合わせが必要です。
ソフトウェアのバージョンアップが公開されるまで、外部からのアクセスを制限することが推奨されます。
影響を受けるエンドポイントへの意図しないファイルアクセスを監視します。
References
- advisory vuldb.com
- advisory vuldb.com
- advisory vuldb.com
- advisory nvd.nist.gov
- advisory github.com
- report github.com
- report vuldb.com
- web github.com
- web github.com
- web github.com