PT-2026-141853
CVE-2026-63011
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Group-Office الإصدارات السابقة لـ 6.8.167
Group-Office الإصدارات السابقة لـ 25.0.102
Group-Office الإصدارات السابقة لـ 26.0.27
Description
يمكن لمستخدم مصرح له تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم خادم الويب (www-data) عبر طلب HTTP واحد. تكمن المشكلة في نقطة نهاية JMAP الخاصة بـ Contact/labels، والتي تقبل سلسلة قالب من خلال المعلمة
tpl وتمررها إلى الدالة TemplateParser::parse(). عندما يحتوي القالب على كتلة [assign] تتضمن مرجع متغير {{...}} في تعبيرها، يقوم المحرك باستدعاء eval() على التعبير الموسع. وعلى الرغم من استخدام حارس validateExpression()، فإن إصدارات PHP 7+ تسمح باستدعاء السلاسل النصية المحاطة بأقواس كدوال، مما يتجاوز الحارس ويسمح بتنفيذ رموز عن بُعد.Recommendations
التحديث إلى الإصدار 6.8.167.
التحديث إلى الإصدار 25.0.102.
التحديث إلى الإصدار 26.0.27.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾