CVE-2026-113664

اسم البرنامج المصاب والإصدارات المتأثرة وحدة import-export في ApostropheCMS الإصدارات السابقة لـ 3.7.0

Description يمكن لمستخدم مصرح له يمتلك صلاحيات الاستيراد التسبب في حالة رفض الخدمة عن طريق تحميل أرشيف tar مصمم خصيصاً. تكمن المشكلة في أن النظام يستخدم فحصاً نصياً حرفياً لسلسلة ../ لمنع تخطي المسار، وهو ما يمكن تجاوزه باستخدام تسلسلات مثل ./... عندما يتم معالجة مثل هذا الإدخال، يقوم path.join بتطبيع الوجهة لتصبح دليلاً خارج مسار التصدير المقصود. ونظراً لأن fs.WriteStream في الدالة extract() يفتقر إلى مستمع للأخطاء، فإن محاولة فتح دليل كتدفق كتابة تؤدي إلى إطلاق خطأ EISDIR غير معالج، مما يتسبب في إنهاء عملية Node.js.

Recommendations تحديث وحدة import-export إلى الإصدار 3.7.0. كإجراء تخفيف مؤقت، قم بتقييد صلاحيات الاستيراد للمستخدمين الموثوقين فقط لتقليل مخاطر هجوم رفض الخدمة.