CVE-2026-49831
Təsvir
DSpace açıq mənbəli proqram təminatı rəqəmsal resurslara davamlı giriş təmin edən repozitoriya tətbiqidir. Versiyalar 7.6.7, 8.4, 9.3 və 10.0-dan əvvəlki versiyalarda Curation Task funksiyası hesabatçıya (-r parametri) çıxış yolundan istifadə etməyə imkan verir ki, bu da adətən kurasiya tapşırığı əməliyyatlarının nəticələrini və statusunu axınlaşdırmaq üçün istifadə olunur. Bu, hər hansı bir konkret baza yolu ilə məhdudlaşdırılmayıb, yəni DSpace (çox vaxt 'tomcat') istifadəçisi tərəfindən yazıla bilən hər hansı bir yola icazə verilir. Bu, curate skriptində Path Traversal zəifliyini yaradır. Bu problem 7.6.7, 8.4, 9.3 və 10.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- org.dspace:dspace-api7.6.7, 8.4, 9.3, 10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.dspace:dspace-apiMaven | v < 7.6.7, 8.0-rc1 ≤ v < 8.4, 9.0-rc1 ≤ v < 9.3, 10-rc1 ≤ v < 10.0 | 7.6.7, 8.4, 9.3, 10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.