PT-2026-138348
CVE-2026-102359
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kroki الإصدارات السابقة لـ 0.31.2
الوصف
عند تفعيل
KROKI SAFE MODE فإن حماية TikZ backend تحظر فقط verbatiminput بينما تسمح ببدائيات قراءة ملفات TeX الأصلية بما في ذلك openin و read و input و include. وبسبب إعداد openin any المتساهل في TeX Live، يمكن لجهة غير مصرح لها إرسال LaTeX مصمم خصيصاً إلى نقطة النهاية 'POST /tikz/svg' أو واجهة برمجة تطبيقات الرسوم البيانية العامة، مما يتسبب في قيام برنامج الرندرة بقراءة أي ملف يمكن الوصول إليه بواسطة مستخدم حاوية Kroki. يتم تضمين محتويات الملف في ملف SVG الناتج، مما قد يؤدي إلى كشف الأسرار المثبتة، أو بيانات التكوين، أو بيانات الاعتماد، أو المفاتيح الخاصة، أو بيانات بيئة العملية. ولا يقوم خيار -no-shell-escape بتقييد عمليات الملفات الأصلية هذه.التوصيات
التحديث إلى الإصدار 0.31.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾