PT-2026-138456
CVE-2026-85736
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
الوصف
توجد مشكلة حيث يقوم التطبيق بتخزين مسارات ملفات SSL و SSH مطلقة يختارها المهاجم أثناء إنشاء الاتصال أو تحديثه. وعند إزالة الاتصال أو تكراره، تقوم روتين عملية التنظيف بتمرير هذه المسارات المخزنة إلى دالة
fs.unlink() دون قيود على المسار. يمكن للمستخدم الذي يمتلك صلاحيات createOwn و deleteOwn تخزين مسار ملف مستهدف في اتصال ما، ثم حذف هذا الاتصال لتفعيل حذف الملف المشار إليه. إذا كان التطبيق يعمل بصلاحيات الجذر (uid 0)، يمكن للمهاجم حذف ملفات حرجة مثل /code/.env أو كود التطبيق المصدري، مما يؤدي إلى تعطل الخدمة وفقدان السلامة.التوصيات
التحديث إلى الإصدار 5.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾