PT-2026-114819
CVE-2026-41544
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
QcalAgent الإصدارات السابقة لـ 1.1.10
الوصف
تسمح ثغرة traversal المسار لمهاجم عن بُعد يمتلك حساب مستخدم بقراءة ملفات غير متوقعة أو بيانات النظام. traversal المسار هو خلل يسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب.
التوصيات
التحديث إلى الإصدار 1.1.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾