PT-2026-141157
CVE-2026-125113
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
XRootD الإصدارات السابقة لـ 5.9.2
Description
توجد مشكلة في تجاوز المسار حيث تفشل الدالة
rpCheck() في src/XrdXrootd/XrdXrootdXeq.cc في رفض مكون النقطتين النهائي في المسار. يمكن لمهاجم غير مصرح له إلحاق /.. بمسار مُصدر عبر xrdfs ls أو طلب HTTP PROPFIND لتجاوز نطاق دليل all.export. يسمح هذا للمهاجم بتعداد الأدلة وأسماء الملفات في الدليل الأصل تحت oss.localroot. لا يسمح هذا المتجه تحديداً بتنزيل الملفات أو الكشف عن محتوياتها.Recommendations
التحديث إلى الإصدار 5.9.2.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
rpCheck() أو وحدة src/XrdXrootd/XrdXrootdXeq.cc لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾