Traversée de chemin dans dromara lamp-cloud (CVE-2026-19758, CVSS 7.3)

Résumé

Traversée de chemin dans dromara lamp-cloud (CVE-2026-19758). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some unknown processing of the file FileChunkController.java of the component chunk-check endpoint. Executing a manipulation of the argument Name can lead to path traversal. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-19758 a été découverte dans path-traversal.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « path-traversal CVE-2026-19758 » sur le site de l'éditeur.

CVE-2026-19758 (path-traversal) — CWE-22 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

dromara lamp-cloudにおけるパス・トラバーサルの脆弱性

📍 Périmètre concerné

FileChunkController.javaのchunk-checkエンドポイント

🔥 Gravité

パス・トラバーサルによりシステムファイルに不正アクセス可能なため、重要です。

🔧 Comment corriger

現時点で修正方法は公開されていません。プロジェクトへの問い合わせが必要です。

🛡️ Contournement

ソフトウェアのバージョンアップが公開されるまで、外部からのアクセスを制限することが推奨されます。

🔍 Détection

影響を受けるエンドポイントへの意図しないファイルアクセスを監視します。

Résumé

Description d'origine

Résumé IA

Références