PT-2025-52406
CVE-2025-67845
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة Mintlify السابقة لتاريخ 15 نوفمبر 2025
الوصف
توجد مشكلة تتعلق باجتياز الدلائل في نقطة نهاية وكيل الأصول الثابتة (Static Asset Proxy Endpoint). وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر عنوان URL مصمم خصيصًا يحتوي على تسلسلات لاجتياز المسار. نقطة النهاية المعرضة لهذه المشكلة هي نقطة نهاية وكيل الأصول
/static. تتضمن هذه الثغرة التلاعب بعنوان URL للوصول إلى ملفات خارج الدليل المقصود.التوصيات
قم بتحديث منصة Mintlify إلى الإصدار 2025-11-15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾