الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

N1V6

#39246من 60,399
7.6إجمالي CVSS
الثغرات · 1
PT-2026-72004
2026-08-14
7.6
CVE-2026-72835
Unknown
Filebrowser
يمكن للمستخدمين المصادق عليهم تجاوز قواعد الحظر التي يحددها المسؤول، وذلك لأن البرنامج لا يقوم بتوحيد المسارات قبل تقييم قواعد الوصول. توحيد المسارات هو عملية تحويل مسار الملف إلى تمثيل قياسي وفريد. باستخدام مسارات تختلف في الأحرف الكبيرة والصغيرة أو مفصولة بشرطة مائلة عكسية، يمكن للمهاجمين طلب ملفات بتمثيلات بديلة لا تتطابق مع أي قواعد رفض ولكنها لا تزال تشير إلى نفس كائن نظام الملفات، مما يؤدي إلى وصول غير مصرح به إلى الملفات المقيدة ضمن نطاقها.