PT-2026-146027
CVE-2026-68548
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Algernon الإصدارات السابقة إلى 1.17.10
Description
يوجد تجاوز لصلاحيات التفويض في بوابة تفويض بادئة URL. يستخدم الخادم مطابقة النصوص الحساسة لحالة الأحرف لحماية البادئات مثل
/admin و /repo و /data. ومع ذلك، في أنظمة الملفات غير الحساسة لحالة الأحرف مثل Windows NTFS و macOS APFS/HFS+، يمكن لطلب يستخدم حالة أحرف مختلفة (مثل /Admin/secret.lua) تجاوز هذه الفحوصات. وبما أن مسار الطلب يتم تحليله لاحقاً مقابل نظام الملفات، فإن ذلك يسمح للمهاجمين عن بُعد غير المصرح لهم بقراءة المحتوى المحمي أو تنفيذ سكربتات Lua المحمية.Recommendations
التحديث إلى الإصدار 1.17.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾