PT-2026-138468
CVE-2026-94619
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FileGator الإصدارات السابقة لـ 7.15.0
Description
يستخدم التطبيق
resumableFilename المقدم في الطلب كمفتاح غير محدد النطاق (unnamespaced) في التخزين المؤقت المشترك ضمن نقطة النهاية 'POST /upload' في backend/Controllers/UploadController.php. في عمليات النشر متعددة المستخدمين التي تحتوي على أدلة منزلية متميزة، يمكن لمستخدم ذو صلاحيات منخفضة ولديه إذن الرفع التلاعب بـ resumableTotalChunks و resumableTotalSize عن طريق تعيينهما على صفر. يؤدي ذلك إلى منع حلقة التجميع من كتابة البيانات، مما يجعل المعالج يقرأ ملفًا مؤقتًا موجودًا مسبقًا بهذا الاسم، ويقوم بتخزينه في الدليل المنزلي للمهاجم ثم حذفه. تسمح هذه الآلية بالكشف عن الكائنات العابرة لمستخدم آخر أو تعديلها أو حذفها، بما في ذلك الأرشيفات المعلقة أو ملف قفل تحديد معدل تسجيل الدخول، على الرغم من أن تنقية مسار Tmpfs تقصر هذه العملية على الدليل المؤقت.Recommendations
التحديث إلى الإصدار 7.15.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾