PT-2026-113963 · Appium+1 · Appium
CVE-2026-103975
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Appium الإصدارات السابقة لـ 7.2.6
Description
تسمح عملية استخراج ملفات ZIP في @appium/support لمدخل أرشيف بإنشاء رابط رمزي (symbolic link) إلى موقع خارج دليل الاستخراج. يمكن بعد ذلك لمدخل ملف عادي لاحق أن يتم حله من خلال هذا الرابط. نظرًا لأن فحص الاحتواء المعجمي لا يتحقق من هدف الرابط الرمزي أو الوجهة الفعلية، يمكن لأرشيف يتحكم فيه المهاجم كتابة ملفات في مواقع عشوائية يمكن لعملية Appium الوصول إليها. قد يؤدي ذلك إلى الكتابة فوق ملفات التكوين أو سكربتات بدء التشغيل أو الملفات التنفيذية، مما قد يؤدي إلى تنفيذ تعليمات برمجية.
Recommendations
التحديث إلى الإصدار 7.2.6.
استغلال
إصلاح
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Appium