PT-2026-135260
CVE-2026-120313
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Network-AI الإصدارات السابقة لـ 5.15.5
Description
توجد مشكلة في تجاوز المسار (path traversal) في دالة
sanitizePath() ضمن فئة InputSanitizer. يحدث هذا بسبب فحص startsWith غير المرتبط، مما يسمح للمهاجمين باستخدام مسارات أدلة شقيقة تشترك في بادئة نصية مع الدليل الأساسي. من خلال استغلال ذلك، يمكن للمهاجم الخروج من البيئة المعزولة (sandbox) لقراءة أو سرد أو كتابة الملفات خارج الدليل الأساسي المحدد.Recommendations
تحديث Network-AI إلى الإصدار 5.15.5 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى دالة
sanitizePath() في فئة InputSanitizer.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾