PT-2026-135258
CVE-2026-120311
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Network-AI الإصدارات من 5.13.4 إلى 5.15.4
Description
توجد ثغرة traversal path في FileJobStore، مما يسمح للمهاجمين بقراءة أو حذف ملفات .json عشوائية عن طريق استخدام تسلسلات traversal في معرف الوظيفة. من خلال التحكم في
id الممرر إلى الدوال FileJobStore.get() أو FileJobStore.delete() أو JobQueue.getJob()، يمكن للمهاجم الكشف عن بيانات الاعتماد ورموز المنح أو حذف ملفات التكوين لإضعاف تفويض AuthGuardian.Recommendations
تحديث Network-AI إلى الإصدار 5.15.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾