PT-2025-38726
CVE-2025-57682
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Papermark الأقدم من 0.20.0
الوصف
يوجد ثغرة أمنية في Papermark تسمح للمهاجمين المصادق عليهم باسترداد ملفات عشوائية من دلو S3 عبر توزيع CloudFront الخاص به. ويمكن القيام بذلك عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’POST /api/file/s3/get-presigned-get-url-proxy‘. تتضمن هذه الثغرة الأمنية تجاوز الدليل، مما يتيح الوصول غير المصرح به إلى الملفات.
التوصيات
قم بتحديث Papermark إلى الإصدار 0.20.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾