PT-2026-147023
CVE-2026-129167
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Seafile SeaDoc converter الإصدارات من 2.0.4 إلى 2.0.10
Seafile SeaDoc converter الإصدارات من 3.0.0 إلى 3.0.7
Description
توجد ثغرة تجاوز المسار المطلق تسمح للمهاجمين غير المصرح لهم الذين يمتلكون رمز مشاركة عام بتنفيذ تعليمات برمجية. يمكن للمهاجم تقديم اسم ملف مطلق إلى نقطة النهاية '/api/v1/confluence-to-wiki/' لاستخراج ملف ZIP من
download url إلى مسار مكتبة Python، ثم تحفيز استيراد الوحدة عبر طلب تحويل ملف.Recommendations
تحديث Seafile SeaDoc converter إلى الإصدار 2.0.11.
تحديث Seafile SeaDoc converter إلى الإصدار 3.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾