CVE-2026-25891

إصدارات Fiber 3.0.0 والإصدارات الأقدم

إصدارات Fiber من 3.0.0 حتى 3.0.0

يوجد ثغرة أمنية من نوع ”Path Traversal“ في Fiber، مما قد يسمح لمهاجم عن بُعد بالتحايل على أداة التنقية في البرمجيات الوسيطة static وقراءة ملفات عشوائية في نظام ملفات الخادم الذي يعمل بنظام Windows. تنجم المشكلة عن مجموعة من العوامل: فحص أحرف الخط المائل العكسي الذي يحدث قبل فك تشفير عنوان URL، واستخدام path.Clean، الذي صُمم للمسارات المفصولة بعلامات الخط المائل ولا يتعرف على الخطوط المائلة العكسية كفواصل بين الدلائل. وهذا يسمح للمهاجمين بالتنقل صعودًا في شجرة الدلائل باستخدام تسلسلات مثل ..... يوجد الكود المعرض للثغرة في الدالة sanitizePath داخل ملف middleware/static/static.go. يتيح استغلال هذه الثغرة إمكانية التنقل عبر الدلائل في الخادم المضيف، مما قد يسمح للمهاجمين بالوصول إلى الملفات الحساسة، بما في ذلك ملفات التكوين وملفات الكود المصدري وملفات النظام.

قم بالتحديث إلى الإصدار 3.1.0 أو أحدث من Fiber.