PT-2026-25060
CVE-2026-32251
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tolgee، الإصدارات الأقدم من 3.166.3
الوصف
Tolgee هي منصة ترجمة مفتوحة المصدر. قبل الإصدار 3.166.3، لم تكن محللات XML المستخدمة لاستيراد موارد XML الخاصة بنظام Android (.xml) وملفات .resx تعطل معالجة الكيانات الخارجية. يمكن للمستخدم المصادق عليه الذي يمكنه استيراد ملفات الترجمة إلى مشروع ما استغلال هذه الثغرة لقراءة ملفات عشوائية من الخادم وإجراء طلبات من جانب الخادم إلى الخدمات الداخلية. قد يتضمن الاستغلال قراءة ملفات مثل
/etc/passwd والوصول إلى أسرار البيئة أو بيانات اعتماد البيانات الوصفية السحابية. يؤثر هذا على عمليات النشر متعددة المستأجرين.التوصيات
قم بالتحديث إلى الإصدار 3.166.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾