PT-2026-141140
CVE-2026-124033
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AWS ParallelCluster CLI الإصدارات السابقة لـ 3.16.0
Description
تحتوي الأوامر
export-cluster-logs و export-image-logs على مشكلة تجاوز المسار النسبي (relative path traversal). يمكن لمستخدم عن بُعد مصرح له لديه صلاحية الكتابة في حاوية Amazon S3 لتصدير السجلات استخدام مفتاح كائن S3 مصمم خصيصاً لكتابة ملفات خارج دليل التصدير المقصود على الجهاز الذي يقوم بتشغيل الأمر. يتم إنشاء هذه الملفات بأسماء ومحتويات يتحكم فيها طرف ثالث، وتُنشأ بصلاحيات المستخدم الذي يقوم بتشغيل الأمر.Recommendations
التحديث إلى الإصدار 3.16.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾