PT-2026-25933
CVE-2026-32981
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ray الأقدم من 2.8.1
الوصف
توجد مشكلة تتعلق باجتياز المسار في Ray Dashboard (المنفذ الافتراضي 8265). يؤدي عدم كفاية التحقق من صحة المسارات التي يزودها المستخدم وتنقيتها ضمن آلية معالجة الملفات الثابتة إلى تمكين المهاجم من استخدام تسلسلات اجتياز (مثل ../) للوصول إلى ملفات خارج الدليل الثابت المقصود، مما يؤدي إلى الكشف عن الملفات المحلية. المكون المعرض للخطر هو آلية معالجة الملفات الثابتة. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) صراحةً. المعلمة المعرضة للخطر هي المسار الذي يزوده المستخدم.
التوصيات
قم بالتحديث إلى إصدار Ray 2.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾