Flexget · Flexget · CVE-2026-113613
**اسم البرنامج المصاب والإصدارات المتأثرة**
FlexGet الإصدارات السابقة لـ 3.20.7
**الوصف**
توجد ثغرة تجاوز المسار في إضافة فك الضغط (decompress plugin). يمكن للمهاجمين عن بُعد كتابة ملفات عشوائية من خلال تقديم مسارات أعضاء أرشيف خبيثة باستخدام مسارات مطلقة أو تسلسلات `../` ضمن أرشيفات zip أو rar يتم إرسالها عبر خلاصة (feed). قد يؤدي ذلك إلى تنفيذ تعليمات برمجية إذا تم كتابة ملفات Python في دليل الإضافات.
**التوصيات**
التحديث إلى الإصدار 3.20.7 أو أحدث.