PT-2025-34599
CVE-2025-9118
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-08-25
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Google Cloud Dataform (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في عملية تثبيت حزم NPM الخاصة بـ Google Cloud Dataform. يمكن لمهاجم عن بُعد قراءة الملفات وكتابتها في مستودعات عملاء آخرين باستخدام ملف
package.json تم إنشاؤه بشكل خبيث. لا يلزم اتخاذ أي إجراء من جانب العميل، حيث قامت Google بالفعل بتطبيق إجراءات التخفيف.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾