PT-2026-130601
CVE-2026-118574
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
S3 File System الإصدارات من 0.0.0 إلى 3.12.0
Description
يفشل النموذج في عزل سياق الرفع بشكل كافٍ بين عمليات الكائنات المنفصلة في نفس الطلب. قد يؤدي ذلك إلى رفع الكائنات بإدخالات قائمة التحكم في الوصول (ACL) غير صحيحة أو حدوث تلف بسبب بيانات وصف العملية غير الصحيحة. يتطلب الاستغلال القدرة على تحفيز عمليات ملفات متعددة على S3FS.
Recommendations
تحديث S3 File System إلى إصدار أحدث من 3.12.0.
تعطيل الاستيلاء على private:// عن طريق تعيين
$settings['s3fs.use s3 for private'] = FALSE; أو التأكد من تفعيله فقط مع $settings['s3fs.upload as private'] = TRUE;.
تجنب استخدام الدوال hook s3fs stream open params alter() و hook s3fs upload params alter() و hook s3fs copy params alter() و hook s3fs command params alter(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾