جزئیات آسیب‌پذیری
CVE-2026-49832
DSpace DSpace
DSpace: Remote Code Execution (RCE) possible in Velocity Templates used by LDN
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, versions 9.0-rc1 to before 9.3, and version 10-rc1, Remote Code Execution (RCE) is possible via Velocity Templates used by DSpace for COAR Notify/LDN messages. This issue has been patched in versions 8.4, 9.3, and 10.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| DSpace | DSpace | = 10-rc1 | CVEProject cvelistV5 (CNA) |
| DSpace | DSpace | >= 8.0-rc1, < 8.4 | CVEProject cvelistV5 (CNA) |
| DSpace | DSpace | >= 9.0-rc1, < 9.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/DSpace/DSpace/security/advisories/GHSA-9x82-rm84-c6x7 x_refsource_CONFIRM
- https://github.com/DSpace/DSpace/pull/12548 x_refsource_MISC
- https://github.com/DSpace/DSpace/pull/12549 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')