PT-2026-137852
CVE-2026-121822
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
armeria الإصدارات من 0.80.0 إلى 1.42.0
الوصف
يمكن للمهاجمين الذين يتحكمون في أسماء الملفات التسبب في ثغرة cross-site scripting (XSS) مخزنة، وهي تقنية يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف، وذلك عندما تكون ميزة عرض دليل الملفات مفعلة ويقوم المستخدم بعرض هذا الدليل.
التوصيات
تحديث armeria إلى إصدار أحدث من 1.42.0.
تعطيل ميزة عرض دليل الملفات للحد من مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾