PT-2026-111014 · Hugo · Hugo
CVSS v4.0
6.7
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Hugo الإصدارات من 0.84.0 إلى 0.166.0
Description
توجد مشكلة في تجاوز المسار تسمح للقوالب أو الوحدات الخبيثة بقراءة ملفات خارج جذر المشروع. يحدث هذا من خلال محلل fallback الخاص بـ ESBuild المستخدم في
js.Build و js.Batch و css.Build. يمكن للمهاجم استخدام استيرادات نسبية أو روابط رمزية تشير إلى خارج المشروع لتضمين أي ملف يمكن لمستخدم البناء قراءته في مخرجات JavaScript أو CSS النهائية.Recommendations
تحديث Hugo إلى الإصدار 0.167.0 أو أحدث.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hugo