PT-2026-137108
CVE-2026-76806
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Solidtime الإصدارات السابقة لـ 0.16.0
الوصف
توجد مشكلة حيث تقوم الدالة
importData() في TogglDataImporter بمعالجة قيم معرف المشروع من ملف projects.json ضمن ملفات ZIP المستوردة دون التحقق من صحتها. ومن خلال استخدام تسلسلات الانتقال (traversal sequences)، يمكن للمهاجم الهروب من البيئة المعزولة المؤقتة وإنشاء أدلة في مسارات عشوائية قابلة للكتابة على المضيف. بالإضافة إلى ذلك، يقدم ImportController استجابات متميزة تكشف عن وجود مسارات على المضيف مشتقة من projects users/{id}.json أو tasks/{id}.json. يمكن لأي مستخدم مسجل تفعيل هذا السلوك عبر نقطة النهاية POST '/api/v1/organizations/{org}/import' عن طريق تعيين المعلمة type إلى toggl data importer مما قد يؤدي إلى استنفاد الأدلة والكشف عن معلومات تخطيط المضيف.التوصيات
التحديث إلى الإصدار 0.16.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾