CVE-2026-49833
Açıklama
Açık kaynaklı DSpace yazılımı, dijital kaynaklara kalıcı erişim sağlayan bir depo uygulamasıdır. 8.0-rc1 ile 8.4 öncesi, 9.0-rc1 ile 9.3 öncesi ve 10-rc1 ile 10.0 öncesi sürümlerde, DSpace'deki COAR Notify / LDN servisi üzerinden bir path traversal zafiyeti mümkündür. Saldırganın saldırıyı gerçekleştirebilmesi için halihazırda DSpace yönetici kimlik bilgilerine sahip olması GEREKİR. Bir LDN mesajı oluşturmak için kullanılan bir "inbound pattern" / "template" dosya giriş akışı okunurken, LDN sınıfı path traversal kontrolü yapmamakta veya şablonları bilinen bir temel yol ile kısıtlamamaktadır. Bu durum, dosya sisteminin başka bir yerindeki güvenilmeyen bir dosyanın (örneğin bir dışa aktarma günlüğü, bir bitstream yolu, geçici bir dosya) okunmasına ve bir Apache Velocity şablonu olarak yorumlanmasına izin verebilir. Bu sorun 8.4, 9.3 ve 10.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.dspace:dspace-api8.4, 9.3, 10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.dspace:dspace-apiMaven | 8.0-rc1 ≤ v < 8.4, 9.0-rc1 ≤ v < 9.3, 10.0-rc1 ≤ v < 10.0 | 8.4, 9.3, 10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.