PT-2026-26592
CVE-2026-27625
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Stirling-PDF الأقدم من 2.5.2
الوصف
Stirling-PDF هو تطبيق ويب مستضاف محليًا يُستخدم لإجراء عمليات على ملفات PDF. تعاني الإصدارات الأقدم من 2.5.2 من مشكلة تتمثل في أن نقطة النهاية
/api/v1/convert/markdown/pdf لا تتحقق بشكل صحيح من صحة المسارات عند استخراج العناصر من ملفات ZIP التي يقدمها المستخدم. وهذا يسمح للمستخدم المصادق عليه بكتابة ملفات خارج الدليل المؤقت المقصود، مما يؤدي إلى كتابة ملفات عشوائية باستخدام امتيازات عملية stirlingpdfuser. قد يؤدي ذلك إلى الكتابة فوق الملفات القابلة للكتابة والإخلال بسلامة البيانات. المعلمة المعرضة للخطر هي ملف ZIP المقدم إلى نقطة النهاية /api/v1/convert/markdown/pdf.التوصيات
قم بتحديث Stirling-PDF إلى الإصدار 2.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾