PT-2025-34742
CVE-2025-9474
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
4.5
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Mihomo Party حتى الإصدار 1.8.1
الوصف:
توجد ثغرة أمنية في Mihomo Party حتى الإصدار 1.8.1 على نظام macOS. ترتبط المشكلة بوظيفة
enableSysProxy الموجودة داخل الملف src/main/sys/sysproxy.ts الخاص بمكون Socket Handler، مما يؤدي إلى إنشاء ملف مؤقت ذي أذونات غير آمنة. يتطلب الهجوم وصولاً محلياً ويتميز بدرجة عالية من التعقيد وصعوبة الاستغلال. الاستغلال متاح للجمهور.التوصيات:
يُنصح باستخدام الإصدارات الأقدم من 1.8.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
enableSysProxy() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾