PT-2026-139936
CVE-2026-124326
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
DataLinkDC Dinky versões anteriores a 1.2.6
Description
No componente Catalogue Upload, a função
file.getOriginalFilename no arquivo CatalogueController.java é suscetível a path traversal. Isso ocorre quando o argumento filename é manipulado, permitindo que um invasor remoto acesse arquivos ou diretórios fora da pasta pretendida.Recommendations
Atualize o DataLinkDC Dinky para a versão 1.2.6 ou posterior.
Como mitigação temporária, restrinja o uso do argumento
filename no componente Catalogue Upload.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾