CVE-2026-3051

Nome do Software Vulnerável e Versões Afetadas DataLinkDC dinky versões até 1.2.5

Descrição Existe um problema de travessia de caminho no DataLinkDC dinky. A função getProjectDir no arquivo dinky-admin/src/main/java/org/dinky/utils/GitRepository.java do componente Project Name Handler é suscetível à manipulação do argumento projectName, levando a uma travessia de caminho. Essa vulnerabilidade pode ser explorada remotamente. Os detalhes da exploração foram divulgados publicamente.

Recomendações Versões anteriores a 1.2.5 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.