PT-2026-138430
CVE-2026-63663
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
CloudBeaver الإصدارات من 23.2.3 إلى 26.1.1
Description
توجد ثغرة traversal path في وظيفة تحرير نتائج SQL. يسمح هذا لمستخدم مصرح له يمتلك صلاحيات تحرير نتائج SQL بإجبار الخادم على فتح ملفات خارج دليل التحميل المؤقت المخصص. في سيناريوهات معينة لمعالجة قيم قاعدة البيانات، يمكن أن يؤدي ذلك إلى الكشف عن ملفات محلية يمكن لعملية خادم CloudBeaver قراءتها.
Recommendations
التحديث إلى الإصدار 26.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾