PT-2026-137206
CVE-2026-57567
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Readest الإصدارات السابقة إلى 0.11.10
الوصف
في إصدارات Tauri لسطح المكتب، تفشل الأوامر
download file و upload file الموجودة في الملف apps/readest-app/src-tauri/src/transfer file.rs في التحقق من المتغير file path. لا يقوم التطبيق بفحص نطاق نظام ملفات Tauri، أو رفض المسارات المطلقة، أو منع تجاوز المجلدات الأصلية. نظرًا لأن هذه الأوامر مسجلة في معالج الاستدعاء العام لنوافذ الرئيسية والمحدث والقارئ، يمكن لـ JavaScript الذي يتم تنفيذه في أصل التطبيق المميز قراءة أو كتابة الملفات في أي مسار يمكن للعملية الوصول إليه. قد يسمح هذا للمهاجم بالكتابة فوق ملفات بدء التشغيل الموثوقة أو كشف بيانات حساسة مثل المفاتيح والرموز وأسرار التطبيق. يتطلب الاستغلال تنفيذ JavaScript داخل الأصل المميز، وهو ما قد يحدث من خلال ثغرة XSS في التطبيق أو عملية رندر (renderer) مخترقة.التوصيات
تحديث Readest إلى الإصدار 0.11.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾