PT-2026-129202
CVE-2026-118756
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
gopass الإصدارات السابقة لـ 1.17.0
Description
توجد مشكلة في تجاوز المسار (path traversal) في نظام تخزين ملفات النظام. يسمح هذا للمهاجمين بحذف أدلة خارج مخزن كلمات المرور عن طريق استخدام أسماء إدخالات
../ ضمن دالتي Prune و IsDir. يمكن للمتعاونين الذين لديهم صلاحية الكتابة في مخزن مشترك متزامن عبر git إدخال إدخالات مصممة خصيصاً، مما قد يؤدي إلى حذف أشجار أدلة عشوائية عندما يقوم الضحية بتنفيذ عملية gopass rm -r تكرارية.Recommendations
التحديث إلى الإصدار 1.17.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾