Dagu

Dagu

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-27598

Exploit
  • EPSS 0.08%
  • Veröffentlicht 25.02.2026 00:27:40
  • Zuletzt bearbeitet 25.02.2026 20:23:36

Dagu is a workflow engine with a built-in Web user interface. In versions up to and including 1.16.7, the `CreateNewDAG` API endpoint (`POST /api/v1/dags`) does not validate the DAG name before passing it to the file store. An authenticated user with...