PT-2026-145473
CVE-2026-65951
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Lenovo XClarity Essentials OneCLI الإصدار 5.5.0 لنظام Linux
Description
توجد ثغرة تجاوز المسار في منطق استخراج ملفات TAR.GZ. تسمح هذه الثغرة للمهاجم بكتابة ملفات عشوائية باستخدام صلاحيات عملية OneCLI إذا تم إقناع المستخدم بمعالجة حزمة تحديث TAR.GZ مصممة خصيصاً. يحدث تجاوز المسار، المعروف أيضاً باسم Tar Slip، عندما يقوم برنامج باستخراج ملفات من أرشيف دون التحقق بشكل صحيح من مسارات الوجهة، مما قد يسمح بكتابة ملفات خارج الدليل المخصص.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾