Traversée de chemin dans DTStack Taier (CVE-2026-19762, CVSS 7.3)

Résumé

Traversée de chemin dans DTStack Taier (CVE-2026-19762). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function Paths.ge of the file FileChunkController.java of the component Chunk-Check Endpoint. The manipulation of the argument Name results in path traversal. The attack may be launched remotely. The exploit has been made public and could be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-19762 a été découverte dans path-traversal.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « path-traversal CVE-2026-19762 » sur le site de l'éditeur.

CVE-2026-19762 (path-traversal) — CWE-22 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

DTStack Taier 1.4.0のFileChunkController.javaに、パストラバーサルの脆弱性。

📍 Périmètre concerné

Chunk-CheckエンドポイントのFileChunkController.java内のPaths.ge関数。

🔥 Gravité

リモートでの悪用が可能で、既に悪用の詳細が公開されているため重大。

🔧 Comment corriger

パスの操作を安全に実行するための入力検証を追加し、十分なサニタイズを行う。

🛡️ Contournement

脆弱なエンドポイントへのアクセスを制限するフィルタを設定する。

🔍 Détection

パス操作のログを監査し、異常な動作を検出する。

Résumé

Description d'origine

Résumé IA

Références