CVE-2026-19829

Nome do Software Vulnerável e Versões Afetadas wvp-GB28181-pro versão 2.7.4-20260107

Description Uma falha de path traversal existe no Log File Download Endpoint, dentro do arquivo LogController.java. Um invasor remoto pode manipular o argumento fileName para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica que permite a um invasor ler arquivos arbitrários no servidor usando caracteres especiais como dot-dot-slash (../) para navegar pelo sistema de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento fileName no Log File Download Endpoint até que o problema seja resolvido.