نشر إثبات مفهوم يوم الصفر لثغرة في Nextcloud (CVE-2026-110447)
الويب المظلمقبل 7 ساعة
لأغراض المعلومات فقط.
Nextcloud هي منصة لتخزين الملفات ومزامنتها والتعاون عليها ويمكن نشرها على خادمك الخاص. CODE هو إصدارها التطويري، والذي يمكن تثبيته أيضًا كتطبيق Nextcloud.
نقطة النهاية
proxy.php في تطبيق richdocumentscode معرضة لحقن أوامر نظام التشغيل. تحدث الثغرة عندما لا يكون خادم CODE قيد التشغيل — على سبيل المثال، بعد إعادة التشغيل أو التحديث أو التعطل. توجد الثغرة لأن سكربت proxy.php يدرج نص الطلب، بما في ذلك مسار URL، في أمر Bash داخل علامات اقتباس مزدوجة. وهذا يسمح لمهاجم غير مصادق عليه بتنفيذ تعليمات برمجية عشوائية باستخدام تسلسل $(...) في مسار URL.نوع الثغرة: RCE
الإصدارات المتأثرة: قبل 26.4.303
الثغرات
المورّدون
المنتجات