PT-2026-71937 · Dtstack · Dtstack Taier

Ku4D3

·

CVE-2026-19763

·

Publicado

2026-08-14

·

Atualizado

2026-08-18

CVSS v4.0

5.1

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas DTStack Taier versão 1.4.0
Description Um problema de path traversal existe no componente Cluster Creation, no arquivo ClusterController.java. A falha ocorre na função FileUtils.deleteDirectory() quando o argumento clusterName é manipulado, permitindo a exploração remota.
Recommendations Atualizar para a versão 1.5.0.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-19763

Produtos afetados

Dtstack Taier