CVE-2026-102740

اسم البرنامج المصاب والإصدارات المتأثرة AsyncHttpClient الإصدارات من 2.0.0 إلى 2.16.0 AsyncHttpClient الإصدارات من 3.0.0 إلى 3.0.11

الوصف يقوم PropertiesBasedResumableProcessor بتخزين حالة التنزيل القابلة للاستئناف في مسار مشترك يمكن التنبؤ به وهو $java.io.tmpdir/ahc/ResumableAsyncHandler.properties باستخدام أذونات افتراضية وعمليات ملفات تتبع الروابط. يحدث هذا عندما يقوم ResumableAsyncHandler بتزيين AsyncHandler آخر. يمكن للمستخدم المحلي الذي يملك صلاحية القراءة لهذا المخزن المشترك رؤية روابط التنزيل، والتي قد تتضمن معلومات مستخدم مدمجة أو رموز استعلام. بالإضافة إلى ذلك، يمكن للمستخدم المحلي الذي يملك صلاحية الكتابة داخل دليل المخزن المشترك إنشاء رابط رمزي يتبعه العميل عند حفظ الحالة، مما يسمح للمستخدم بقطع وتجاوز الملفات المستهدفة التي يمكن لعملية العميل الكتابة فيها.

التوصيات التحديث إلى الإصدار 2.16.1. التحديث إلى الإصدار 3.0.12.