CVE-2026-19758

Nome do Software Vulnerável e Versões Afetadas dromara lamp-cloud versões anteriores a 5.10.1

Descrição Um problema de path traversal existe no endpoint chunk-check dentro do arquivo FileChunkController.java. Um invasor remoto pode manipular o argumento Name para realizar o path traversal, o que permite acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento Name no endpoint chunk-check até que o problema seja resolvido.