PT-2026-141178
CVE-2026-125357
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Munin munin-httpd الإصدارات 2.99.1 through 2.999.18
Description
توجد ثغرة traversal path في معالج الملفات الثابتة لوظيفة
handle request() ضمن Munin::Master::HTML. يسمح هذا للمهاجمين غير المصرح لهم بالوصول إلى ملفات خارج دليل الملفات الثابتة المحدد من خلال طلب /static/../<file>، مما يتجاوز فحص السلسلة النصية /../. يمكن أن يؤدي ذلك إلى كشف ملفات munin.conf و plugin-conf.d التي قد تحتوي على بيانات اعتماد الخدمات المراقبة.Recommendations
تحديث Munin munin-httpd إلى إصدار أحدث من 2.999.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾