PT-2026-104817
CVE-2026-63270
·
تاريخ النشر
2026-10-05
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي فتح مستند يحتوي على روابط مصممة خصيصًا إلى إمكانية إنشاء روابط URL تقوم بتوسيع متغيرات البيئة أو قيم ملفات INI. يمكن أن يؤدي ذلك إلى تسريب معلومات حساسة إلى خادم بعيد. يستمر هذا الخلل في بيانات مثيل XForms ومزودي بيانات csv و sql في Calc، والتي لا تزال تسمح بتوسيع روابط URL ذات المخططات الداخلية عندما يتم توفير الرابط من المستند.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾