PT-2026-141791
CVE-2026-97881
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache TomEE (إصدارات متأثرة غير محددة)
الوصف
يفشل خادم HTTP OpenEJB المدمج في تقييد مسارات الموارد الثابتة بمجلدات الموارد المكونة. يسمح هذا لمهاجم عن بُعد غير مصرح له بتنفيذ عملية تخطي المسار لقراءة ملفات عشوائية يمكن لعملية الخادم الوصول إليها.
التوصيات
حظر وصول الشبكة إلى خادم HTTP المدمج من العملاء غير الموثوق بهم.
الانتقال إلى توزيعات TomEE القائمة على Tomcat.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾