CVE-2026-19827
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W alldatacenter alldata do wersji 0.6.8 znaleziono podatność na manipulację ścieżką (path traversal) w funkcji FileInputStream pliku /admin/controller/JobLogController.java, w komponencie logDetailCat Endpoint. Manipulacja argumentem executorAddress umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie odczytywać dowolne pliki na serwerze, co może prowadzić do ujawnienia poufnych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie alldata do wersji nowszej niż 0.6.8 lub zastosowanie dostępnych poprawek. Należy również ograniczyć dostęp do endpointu logDetailCat.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in alldatacenter alldata up to 0.6.8. This impacts the function FileInputStream of the file /admin/controller/JobLogController.java of the component logDetailCat Endpoint. This manipulation of the argument executorAddress causes path traversal. It is possible to initiate the attack remotely. The exploit has been published and may be used. The project closed the issue report as "not planned" without any further explanation.