PT-2026-110168 · Thclaws · Thclaws
CVSS v3.1
4.2
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
thClaws الإصدارات السابقة لـ 0.141.0
Description
توجد مشكلة في تتبع الروابط في معالج
post inputs لنقطة نهاية واجهة برمجة التطبيقات 'POST /v1/inputs'. تسمح هذه الثغرة بالكتابة خارج مساحة العمل المحددة من خلال تتبع الروابط الرمزية (symlinks)، وهي ملفات تعمل كمؤشرات إلى ملفات أو أدلة أخرى. يمكن للمهاجم الذي يضع رابطًا رمزيًا تحت بادئة inputs/ المسموح بها أن يتسبب في قيام عمليات تحميل موثقة لاحقة بالكتابة في ملفات خارج مساحة العمل أو قطعها باستخدام صلاحيات الـ daemon.Recommendations
تحديث thClaws إلى إصدار أحدث من 0.141.0.
تقييد استخدام نقطة نهاية واجهة برمجة التطبيقات 'POST /v1/inputs' لتقليل مخاطر الاستغلال.
إصلاح
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Thclaws