PT-2026-141213
CVE-2026-125390
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Group-Office الإصدارات السابقة لـ 6.8.181
Group-Office الإصدارات السابقة لـ 25.0.116
Group-Office الإصدارات السابقة لـ 26.0.58
Description
توجد مشكلة قراءة ملفات محلية تعسفية في الدالة
actionProcessUploadQueue() ضمن FolderController. يمكن للمستخدمين المصرح لهم قراءة ملفات الخادم عن طريق تقديم مسارات مطلقة في المعلمة blobs. يتيح ذلك للمهاجمين إنشاء روابط صلبة أو نسخ الملفات إلى مجلداتهم الخاصة لتنزيلها، مما قد يؤدي إلى كشف الملفات المخزنة لمستخدمين آخرين وبيانات اعتماد قاعدة البيانات الموجودة في config.php.Recommendations
التحديث إلى الإصدار 6.8.181 أو أحدث.
التحديث إلى الإصدار 25.0.116 أو أحدث.
التحديث إلى الإصدار 26.0.58 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾