PT-2026-134210
CVE-2026-62965
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
SABnzbd الإصدارات السابقة لـ 5.1.0Beta3
الوصف
تفشل إدارة المهام اليتيمة في
sabnzbd/api.py في تقييد المعلمة value التي يتحكم فيها المستخدم بشكل صحيح قبل معالجتها بواسطة os.path.join() مع download dir. عند تقديم مسار مطلق، يتم تجاهل الدليل الأساسي، مما يسمح للمهاجم الذي يمتلك مفتاح API صالح بإجراء عمليات حذف تعسفية للملفات أو المجلدات التي يمكن لعملية SABnzbd الكتابة فيها، مثل الإعدادات وبيانات قائمة الانتظار والتنزيلات. يتم ذلك عن طريق استدعاء mode=status مع name=delete orphan للوصول إلى الدالة api delete orphan والدالة remove all() في sabnzbd/filesystem.py والتي تستخدم shutil.rmtree() للحذف المتكرر. كما تتأثر الدوال api add orphan و api delete all orphan بمشكلة التحقق من المسار هذه. يتم تخزين مفتاح API بنص واضح في sabnzbd.ini.التوصيات
التحديث إلى الإصدار 5.1.0Beta3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾