PT-2026-113608
CVE-2026-14765
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Unreal Engine الإصدارات السابقة لـ 5.8.1
الوصف
يحتوي البرنامج على تكوين افتراضي غير آمن لعقدة Blueprint LaunchURL المسماة
UKismetSystemLibrary::LaunchURL. يكون مرشح مخطط URL FURLRequestFilter فارغًا بشكل افتراضي، مما يسمح بجميع مخططات URL. في نظام التشغيل Windows، يؤدي ذلك إلى استدعاء الدالة ShellExecuteW() باستخدام فعل open، مما يتسبب في تنفيذ الملف المشار إليه عند تقديم URI من نوع file:///. وبناءً على ذلك، فإن أي لعبة Unreal Engine تقوم بتحميل محتوى من إنشاء المستخدم يحتوي على Blueprints تكون عرضة لتنفيذ الأوامر عبر ملف محلي ضار أو ملف عن بُعد على مشاركة WebDAV.التوصيات
تحديث Unreal Engine إلى إصدار أحدث من 5.8.0.
تقييد تحميل المحتوى الذي ينشئه المستخدم والذي يحتوي على Blueprints لتقليل مخاطر تنفيذ الأوامر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾