PT-2026-71928 · Dromara · Lamp-Cloud
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Dromara lamp-cloud versões anteriores a 5.10.1
Descrição
Um problema de path traversal existe no componente File-Upload Controller, especificamente no arquivo
FileAnyoneController.java. Um invasor remoto pode explorar isso manipulando os argumentos bucket ou bizType, permitindo o acesso a arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao arquivo
FileAnyoneController.java ou evite usar os argumentos bucket e bizType no File-Upload Controller até que uma correção esteja disponível.Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lamp-Cloud