PT-2026-141143
CVE-2026-102643
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AsyncSSH الإصدارات السابقة لـ 2.24.1
Description
يمكن لمستخدم SFTP مصرح له تجاوز chroot الخاص بـ SFTP عن طريق تقديم مسار يبدأ بعلامتي مائلتين بالضبط. يحدث هذا لأن الدالة
SFTPServer.map path() تستخدم posixpath.normpath() على المسار المقدم من العميل وتزيل علامة مائلة واحدة فقط في البداية قبل تمرير النتيجة إلى posixpath.join() مع chroot المكون. نتيجة لذلك، تحافظ عملية تطبيع POSIX على شكل العلامة المائلة المزدوجة في البداية، مما يجعل عملية الربط اللاحقة تعامل المسار كمسار مطلق. يسمح هذا للمستخدم بإجراء عمليات قراءة وكتابة باستخدام صلاحيات نظام التشغيل للحساب الذي يقوم بتشغيل الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية اعتمادًا على الأهداف القابلة للكتابة.Recommendations
التحديث إلى الإصدار 2.24.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾