CVE-2026-109106

اسم البرنامج المصاب والإصدارات المتأثرة Polaris Office App الإصدارات السابقة لـ 9.9.22

الوصف توجد ثغرة traversal path في مكون Document Intake ضمن الدالة com.infraware.service.m.n.a(). يمكن للمهاجم المحلي التلاعب بالوسيط display name لتنفيذ path traversal، وهو ما يحدث عندما يستخدم التطبيق مدخلات المستخدم لإنشاء مسار ملف دون التحقق المناسب، مما قد يسمح بالوصول إلى ملفات خارج الدليل المحدد.

التوصيات التحديث إلى الإصدار 9.9.22.