A vulnerability was found in DTStack Taier 1.4.0. Affected b…(CVE-2026-19762・CVSS 7.3)

概要

A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function Paths.ge of the file FileChunkController.java of the component Chunk-Check Endpoint. The manipulation of the argument Name results in path traversal. The attack may be launched remotely. The exploit has been made public and could be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

DTStack Taier 1.4.0のChunk-CheckエンドポイントにあるFileChunkController.javaのPaths.ge関数にパストラバーサルの脆弱性が見つかりました。この脆弱性はリモートで悪用される可能性があり、公に公開されています。

❓ 何が問題か

DTStack Taier 1.4.0のFileChunkController.javaに、パストラバーサルの脆弱性。

📍 影響範囲

Chunk-CheckエンドポイントのFileChunkController.java内のPaths.ge関数。

🔥 重要度

リモートでの悪用が可能で、既に悪用の詳細が公開されているため重大。

🔧 修正方法

パスの操作を安全に実行するための入力検証を追加し、十分なサニタイズを行う。

🛡️ 暫定回避

脆弱なエンドポイントへのアクセスを制限するフィルタを設定する。

🔍 検知方法

パス操作のログを監査し、異常な動作を検出する。