PT-2026-145526
CVE-2026-67449
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Portabase الإصدارات السابقة لـ 1.21.2
Description
توجد ثغرة traversal path في معالج webhook لرفع TUS في endpoint "app/api/tus/hooks/route.ts". يسمح هذا لمهاجم عن بعد غير مصرح له بتجاوز المسارات وكتابة ملفات عشوائية داخل دليل البيانات الخاصة، بما في ذلك مفتاح AES-256-GCM الرئيسي الموجود في
/data/private/keys/master key.bin. الـ Path traversal هي ثغرة تسمح للمهاجم بالوصول إلى ملفات ومجلدات خارج المجلد المحدد أو التلاعب بها باستخدام رموز خاصة مثل dot-dot-slash (../).Recommendations
التحديث إلى الإصدار 1.21.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾