PT-2026-122603
CVE-2026-115932
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Postiz (إصدارات متأثرة غير محددة)
الوصف
يفشل Postiz في التحقق مما إذا كانت مسارات الوسائط التي ليست على شكل عناوين ويب موجودة داخل دليل التحميل المخصص. يسمح هذا للمستخدم المسجل بتوفير مسار وسائط مصمم خصيصاً يمكن من خلاله لعامل النشر قراءة ملفات عشوائية من قرص الخادم وإرسالها كمرفقات إلى خادم Discord خارجي. بالإضافة إلى ذلك، هناك مساران آخران يسمحان بعمليات قراءة غير مقيدة مماثلة: أحدهما يؤكد وجود الملف ويمكن أن يؤدي إلى استنفاد ذاكرة النظام الخلفي، والآخر يقوم بتسليم الملف. وبما أن التسجيل الذاتي متاح افتراضياً، يمكن للمهاجم إنشاء حساب لاستغلال هذه الثغرات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾