PT-2026-22689
CVE-2026-21853
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AFFiNE الأقدم من 0.25.4
الوصف
AFFiNE هو بيئة عمل ونظام تشغيل مفتوح المصدر. تحتوي الإصدارات الأقدم من 0.25.4 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين عنوان URL
affine: مصمم خصيصًا في أحد المواقع الإلكترونية. ويحدث الاستغلال عندما يزور الضحية موقعًا ضارًا يعيد توجيهه إلى عنوان URL المذكور أو ينقر على رابط مصمم خصيصًا في موقع شرعي. يؤدي ذلك إلى تشغيل معالج عناوين URL المخصص في AFFiNE، مما يؤدي إلى تشغيل التطبيق ومعالجة عنوان URL، مما ينتج عنه تنفيذ تعليمة برمجية تعسفي على جهاز الضحية دون أي تفاعل إضافي.التوصيات
قم بالتحديث إلى الإصدار 0.25.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾