CVE-2026-105157
Beschrijving NL
Er is een beveiligingslek gedetecteerd in RainyGao DocSys tot 2.02.85. Het getroffen element is de functie DocController.doGetTmp van het bestand /Doc/doGetTmpFile.do van de component Document Controller. De manipulatie van het argument path/fileName leidt tot path traversal. Exploitatie van de aanval op afstand is mogelijk. De exploit is openbaar gemaakt en kan worden gebruikt. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.