PT-2026-118403 · Unknown · Launch-Editor

CVE-2026-112942

·

تاريخ النشر

2026-10-20

·

تاريخ التحديث

2026-10-21

CVSS v4.0

7.5

عالية

المتجهAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة launch-editor الإصدارات السابقة لـ 2.14.2
Description في نظام التشغيل Windows، يقوم launch-editor-middleware بمعالجة وسيط ملف يمكن التلاعب به لتجاوز التحقق من وجود اسم الملف. عندما ينتهي وسيط الملف بمكون دليل أب ولاحقة سطر وعمود (على سبيل المثال ..:1:1)، يتم حل المسار بينما لا تزال اللاحقة موجودة. ثم يقوم launch-editor بإزالة اللاحقة قبل إجراء فحص existsSync(). في نظام Windows، يؤدي ذلك إلى قيام الفحص بالتحقق من الدليل الأب الموجود بدلاً من اسم الملف الخبيث. يمكن أن يؤدي هذا التجاوز إلى حقن أوامر نظام التشغيل عند دمجه مع خلل في توسيع علامة النسبة المئوية في Windows.
Recommendations التحديث إلى الإصدار 2.14.2.

إصلاح

Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-77

المعرّفات ذات الصلة

CVE-2026-112942
GHSA-587H-7WMJ-H5PM

المنتجات المتأثرة

Launch-Editor