Summary
Path traversal in DTStack Taier (CVE-2026-19762). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function Paths.ge of the file FileChunkController.java of the component Chunk-Check Endpoint. The manipulation of the argument Name results in path traversal. The attack may be launched remotely. The exploit has been made public and could be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
DTStack Taier 1.4.0のChunk-CheckエンドポイントにあるFileChunkController.javaのPaths.ge関数にパストラバーサルの脆弱性が見つかりました。この脆弱性はリモートで悪用される可能性があり、公に公開されています。
DTStack Taier 1.4.0のFileChunkController.javaに、パストラバーサルの脆弱性。
Chunk-CheckエンドポイントのFileChunkController.java内のPaths.ge関数。
リモートでの悪用が可能で、既に悪用の詳細が公開されているため重大。
パスの操作を安全に実行するための入力検証を追加し、十分なサニタイズを行う。
脆弱なエンドポイントへのアクセスを制限するフィルタを設定する。
パス操作のログを監査し、異常な動作を検出する。
References
- advisory vuldb.com
- advisory vuldb.com
- advisory vuldb.com
- advisory nvd.nist.gov
- advisory github.com
- report github.com
- report vuldb.com
- web github.com
- web github.com
- web github.com