PT-2026-111525
CVE-2026-109409
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
HBAI-Ltd Toonflow-app الإصدارات السابقة لـ 2.0.0
Description
توجد ثغرة حقن أوامر في مكون Open Folder Endpoint. يمكن للمهاجم المحلي التلاعب بالوسيط
path الممرر إلى الدالة child process.exec() في الملف src/routes/setting/fileManagement/openFolder.ts لتنفيذ أوامر عشوائية.Recommendations
التحديث إلى الإصدار 2.0.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾