PT-2026-23660
CVE-2026-2331
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AppEngine (الإصدارات المتأثرة غير محددة)
الوصف
يمكن للمهاجم إجراء عمليات قراءة وكتابة دون مصادقة في مناطق حساسة من نظام الملفات عبر AppEngine Fileaccess عبر HTTP بسبب قيود وصول غير كافية. تم الكشف عن دليل مهم في نظام الملفات عن غير قصد عبر ميزة الوصول إلى الملفات القائمة على HTTP، مما سمح بالوصول دون مصادقة. ويشمل ذلك ملفات معلمات الجهاز، مما يسمح للمهاجم بقراءة وتعديل إعدادات التطبيق، بما في ذلك كلمات المرور التي يحددها العميل. بالإضافة إلى ذلك، قد يؤدي الكشف عن دليل التطبيق المخصص إلى السماح بتنفيذ تعليمات برمجية Lua تعسفية داخل بيئة AppEngine في وضع الحماية (sandbox). ميزة
AppEngine Fileaccess معرضة للخطر. يسمح المكون المعرض للخطر بالوصول إلى الملفات الحساسة عبر HTTP دون مصادقة. يمكن للمهاجم تعديل كلمات المرور التي يحددها العميل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾