PT-2026-138422
CVE-2026-55449
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
CloudBeaver الإصدارات السابقة لـ 26.1.2
الوصف
يمكن للمستخدم المصرح له الذي يمتلك صلاحيات إدارة الموارد استغلال عملية تحليل مشروع إدارة الموارد من خلال تقديم معرف مشروع مصمم خصيصاً. ونظراً لأن النظام يفشل في التحقق من أن هذه المعرفات هي مكونات مسار آمنة، يمكن لعملية تحليل المسار الخروج من دليل shared-projects، مما يسمح للمستخدم بتعداد أسماء الأدلة في أماكن أخرى على الخادم والكشف عن معلومات تخطيط نظام الملفات.
التوصيات
التحديث إلى الإصدار 26.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾