PT-2025-41359
CVE-2025-11539
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Grafana Image Renderer، الإصدارات من 1.0.0 إلى 4.0.16
الوصف
يُعتبر Grafana Image Renderer عرضة لتنفيذ التعليمات البرمجية عن بُعد بسبب مشكلة تتعلق بالكتابة التعسفية للملفات. تفتقر نقطة نهاية واجهة برمجة التطبيقات (API)
/render/csv إلى التحقق المناسب من صحة المعلمة filePath، مما يسمح للمهاجم بحفظ كائن مشترك في موقع تعسفي. ثم يتم تحميل هذا الكائن المحفوظ بواسطة عملية Chromium. يتطلب الاستغلال الناجح ألا يكون الرمز المميز الافتراضي (authToken) قد تم تغييره أو أن يكون معروفًا للمهاجم، كما يجب أن يكون المهاجم قادرًا على الوصول إلى نقطة نهاية برنامج عرض الصور.التوصيات
يجب تحديث الإصدارات من 1.0.0 إلى 4.0.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾