PT-2026-141152
CVE-2026-77473
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AsyncSSH الإصدارات السابقة لـ 2.24.1
Description
تثق عمليات نسخ SFTP المتكررة من الخادم البعيد إلى الجهاز المحلي في الدالة
SFTPClient. copy() ضمن asyncssh/sftp.py، والتي يتم الوصول إليها عبر get() و mget() و copy()، في أسماء الملفات التي تعيدها عملية تعداد الأدلة من خادم بعيد. يمكن لخادم SFTP خبيث أو مخترق إرسال اسم ملف مطلق أو اسم ملف يحتوي على فاصل مسارات وتجاوز المجلد الأب، مما يؤدي إلى خروج بناء مسار الوجهة عن المجلد المحلي المطلوب وكتابة محتوى يختاره المهاجم في المواقع التي يمتلك عملية العميل صلاحية الكتابة فيها.Recommendations
تحديث AsyncSSH إلى الإصدار 2.24.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾