PT-2026-127188
CVE-2026-34157
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:L/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wails الإصدارات 2.0.0 through 2.13.0
Description
توجد مشكلة في آلية التحقق من الأصل حيث تقوم الدالة
wildcardPatternToRegex في v2/internal/frontend/originvalidator/originValidator.go بتوسيع رموز النجمة بشكل غير صحيح إلى مطابقات تعبيرات نمطية غير مقيدة. عندما يقوم التطبيق بتكوين رمز نجمة في النهاية أو تسمية جزئية مباشرة بعد نطاق مسموح به، يمكن لأصل مشابه يتحكم فيه المهاجم أن يطابق اللاحقة المسموح بها. يسمح هذا للمهاجم بتجاوز قيود الأصل واستدعاء طرق Go المرتبطة من خلال الاتصال بين العمليات (IPC). يعتمد التأثير على العمليات التي توفرها الطرق المرتبطة بالتطبيق، مما قد يؤدي إلى الوصول غير المصرح به إلى نظام الملفات، أو استعلامات قاعدة البيانات، أو تنفيذ أوامر نظام التشغيل.Recommendations
تحديث Wails إلى الإصدار 2.13.0.
كإجراء مؤقت، تجنب استخدام رموز النجمة في النهاية أو التسميات الجزئية في تكوين
BindingsAllowedOrigins. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾