CVE-2026-19763

NiskieCVSS 3.8

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.

Ocena ryzyka

Ryzyko usunięcia katalogów poza zamierzonym zakresem, co może prowadzić do utraty danych lub zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację do wersji 1.5.0, która rozwiązuje problem (patch ec8c59c76aceb04ab3080543ab2d9c6a4b674729).

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in DTStack Taier 1.4.0. Affected by this issue is the function FileUtils.deleteDirectory of the file ClusterController.java of the component Cluster Creation. This manipulation of the argument clusterName causes path traversal. Remote exploitation of the attack is possible. Upgrading to version 1.5.0 can resolve this issue. Patch name: ec8c59c76aceb04ab3080543ab2d9c6a4b674729. The affected component should be upgraded.