CVE-2026-49831
Açıklama
Açık kaynaklı DSpace yazılımı, dijital kaynaklara kalıcı erişim sağlayan bir depo uygulamasıdır. 7.6.7, 8.4, 9.3 ve 10.0 versiyonlarından öncekilerde, Curation Task özelliği, raporlayıcı tarafından (-r parametresi) genellikle kürasyon görevi işlemlerinin sonuçlarını ve durumunu akışla iletmek için kullanılan bir çıktı yolunun kullanılmasına izin verir. Bu özellik herhangi bir belirli temel yolla sınırlandırılmamıştır; yani DSpace ('tomcat' olarak sıklıkla kullanılır) kullanıcısı tarafından yazılabilir olan her yol kabul edilir. Bu durum, curate betiğinde bir Path Traversal zafiyetine yol açmaktadır. Bu sorun 7.6.7, 8.4, 9.3 ve 10.0 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- org.dspace:dspace-api7.6.7, 8.4, 9.3, 10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.dspace:dspace-apiMaven | v < 7.6.7, 8.0-rc1 ≤ v < 8.4, 9.0-rc1 ≤ v < 9.3, 10-rc1 ≤ v < 10.0 | 7.6.7, 8.4, 9.3, 10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.