PT-2026-115224
CVE-2026-105037
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab station-middleware (NestJS) Docker images الإصدارات 1.6.5 through 1.8.2
Description
يمكن للحسابات المسجلة ذات الصلاحيات المنخفضة قراءة ملفات عشوائية من الخادم عن طريق توفير مسار ملف يتم التحكم فيه. تتيح هذه المشكلة الوصول غير المصرح به إلى ملفات البرمجيات الوسيطة وأسرار الخادم.
Recommendations
تحديث صور Docker الخاصة بـ EnergizeLab station-middleware (NestJS) إلى إصدار أحدث من 1.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾