PT-2026-129130
CVE-2026-109411
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Samba (إصدارات متأثرة غير محددة)
Description
يوجد خلل في تجاوز التحكم في الوصول في دالة
openat() ضمن وحدة vfs ceph rgw التجريبية. يمكن للمستخدم المصرح له القراءة أو الكتابة فوق الملفات المقيدة في المشاركات التي تستخدم هذه الوحدة. تحدث المشكلة عندما يطلب العميل ملفًا موجودًا باستخدام حالة أحرف غير متطابقة، حيث تفشل الوحدة في إجراء بحث غير حساس لحالة الأحرف بشكل صحيح، مما يجعل الخادم يتعامل مع العملية على أنها إنشاء ملف جديد. نتيجة لذلك، يتجاوز الخادم فحوصات الأذونات القياسية، مما يسمح للمهاجم بالوصول إلى بيانات حساسة مملوكة لمستخدمين آخرين أو تعديلها.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قم بتقييد استخدام وحدة vfs ceph rgw التجريبية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾