CVE-2026-19761
Orta
Açıklama
DTStack Taier 1.4.0 sürümünde bir güvenlik açığı bulunmuştur. Etkilenen kısım, Upload Controller bileşeninin UploadController.java dosyasındaki MultipartFile.getOriginalFilename fonksiyonudur. File argümanının manipüle edilmesi path traversal sorununa yol açmaktadır. Saldırı uzaktan başlatılabilir. 1.5.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 572773c4315e23e51e30115151cb091749a8d03e şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünDtstack Taier
Yayın14 Ağu 2026
İlk görülme14 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dtstack taier | 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.