PT-2026-22744
CVE-2026-28518
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenViking الأقدم من 0.2.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في معالجة ملفات الاستيراد بتنسيق .ovpack. وهذا يسمح للمهاجمين بكتابة ملفات خارج دليل الاستيراد المقصود. يمكن للمهاجمين إنشاء ملفات ZIP ضارة تحتوي على تسلسلات عبور المسار أو مسارات مطلقة أو بادئات محركات الأقراص في أسماء العناصر لكتابة ملفات عشوائية فوق الملفات الموجودة أو إنشاء ملفات جديدة باستخدام امتيازات عملية الاستيراد.
التوصيات
قم بالتحديث إلى الإصدار 0.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾