PT-2026-22040
CVE-2026-27635
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Manyfold الأقدم من 0.133.0
الوصف
Manyfold هو تطبيق ويب ذاتي الاستضافة يُستخدم لإدارة النماذج ثلاثية الأبعاد، مع التركيز على الطباعة ثلاثية الأبعاد. قبل الإصدار 0.133.0، كان بإمكان المستخدم المصادق عليه تنفيذ «تنفيذ رمز عن بُعد» (RCE) عندما يكون إنشاء عرض النماذج ممكّنًا. ويحدث ذلك عند تحميل ملف ZIP يحتوي على ملف يحمل حرفًا خاصًّا بالشل في اسمه. ثم يتم تمرير اسم الملف إلى استدعاء علامة backtick في لغة Ruby دون التعقيم اللازم. المكون المعرض للخطر هو معالجة أسماء الملفات أثناء معالجة ملفات ZIP. تُستخدم المتغير
filename في استدعاء علامة backtick في لغة Ruby.التوصيات
يجب تحديث الإصدارات الأقدم من 0.133.0 إلى الإصدار 0.133.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾