https://alertas.dupin.com.ar/fabricante/datalinkdc/Alertas de vulnerabilidades de DataLinkDC.esMon, 09 Nov 2026 09:13:56 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124572/tg:64200Mon, 09 Nov 2026 09:13:56 +0000VulnerabilidadLa función CatalogueController.upload del archivo CatalogueController.java del componente Catalogue Upload API es vulnerable a recorrido de directorios. El ataque puede realizarse de forma remota. Afecta a DataLinkDC dinky hasta la versión 1.2.5.https://alertas.dupin.com.ar/cve/CVE-2026-124558/tg:64170Mon, 09 Nov 2026 04:13:13 +0000VulnerabilidadLa manipulación del argumento connectAddress en la función SqlGateway.onOpen de SqlGateway.java permite falsificación de petición del lado del servidor. El ataque puede ejecutarse de forma remota y el exploit ya es público. El investigador afirma haber enviado un GHSA en el repositorio del proyecto.https://alertas.dupin.com.ar/cve/CVE-2026-124326/tg:64055Sun, 08 Nov 2026 12:20:42 +0000VulnerabilidadUna falla en la función file.getOriginalFilename de CatalogueController.java, en el componente Catalogue Upload, permite manipular el argumento filename y provocar un recorrido de directorios. El ataque puede ejecutarse de forma remota y el exploit ya fue publicado. Afecta a DataLinkDC Dinky hasta la versión 1.2.5.