PT-2026-130648
CVE-2026-115245
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Chat AI with Dispatcher الإصدارات السابقة لـ 2.4
الوصف
توجد مشكلة حيث لا يتم التحقق من صحة الملفات المرفوعة بشكل صحيح، حيث يعتمد النظام فقط على نوع محتوى مقدم من العميل يمكن تزييفه. يسمح هذا للمهاجمين غير المصرح لهم برفع ملفات عشوائية، مثل سكربتات PHP، مما قد يؤدي إلى تنفيذ رموز عن بُعد (القدرة على تنفيذ أوامر عشوائية على الخادم).
التوصيات
التحديث إلى الإصدار 2.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾