PT-2026-139936
CVE-2026-124326
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
DataLinkDC Dinky الإصدارات السابقة لـ 1.2.6
Description
في مكون Catalogue Upload، تعاني الدالة
file.getOriginalFilename الموجودة في ملف CatalogueController.java من ثغرة path traversal (تخطي المسار). يحدث هذا عند التلاعب بالوسيط filename مما يسمح للمهاجم عن بُعد بالوصول إلى ملفات أو أدلة خارج المجلد المحدد.Recommendations
تحديث DataLinkDC Dinky إلى الإصدار 1.2.6 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الوسيط
filename في مكون Catalogue Upload.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾