PT-2026-145420
CVE-2026-123747
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:H/PR:H/UI:R/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pappl-retrofit (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة حيث يفشل التطبيق في تنقية أسماء الملفات التي يوفرها المستخدم بشكل صحيح عند التعامل مع رفع وحذف ملفات وصف طابعة PostScript (PPD). يمكن لمهاجم عن بُعد غير مصرح له استغلال ثغرة traversal path—وهي تسلسلات خاصة تُستخدم للوصول إلى ملفات ومجلدات خارج المجلد المخصص—لرفع أو حذف ملفات عشوائية على النظام. قد يؤدي ذلك إلى فساد البيانات، أو تعطل الخدمة، أو تنفيذ أوامر عشوائية.
التوصيات
تطبيق الـ commit c65a28f.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾