PT-2026-111525 · Hbai · Toonflow-App
CVSS v3.1
5.3
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
HBAI-Ltd Toonflow-app الإصدارات السابقة لـ 2.0.0
Description
توجد ثغرة حقن أوامر في مكون Open Folder Endpoint. يمكن للمهاجم المحلي التلاعب بالوسيط
path الممرر إلى الدالة child process.exec() في الملف src/routes/setting/fileManagement/openFolder.ts لتنفيذ أوامر عشوائية.Recommendations
التحديث إلى الإصدار 2.0.0 أو إصدار أحدث.
استغلال
إصلاح
Command Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Toonflow-App