PT-2026-116609
CVE-2026-112005
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WhoDB الإصدارات من 0.104.0 إلى 0.134.0
الوصف
توجد ثغرة تخطي المسار تسمح للمهاجمين عن بُعد بقراءة وكتابة ملفات 임의 على المضيف. يتم ذلك من خلال تشغيل وظائف نظام ملفات DuckDB عبر محرر الاستعلامات. يمكن للمهاجم تسجيل الدخول إلى ملف DuckDB بدون بيانات اعتماد واستخدام وظائف مثل
read text() أو read blob() أو COPY ... TO أو ATTACH لسرقة session.key وبيانات اعتماد قاعدة البيانات المخزنة أو الكتابة فوق الملفات.التوصيات
تحديث WhoDB إلى الإصدار 0.135.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾