PT-2026-27119
CVE-2026-4586
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodePhiliaX Chat2DB حتى الإصدار 0.3.7
الوصف
يوجد عيب في CodePhiliaX Chat2DB يسمح بتحميل الملفات دون قيود. تقع هذه المشكلة ضمن وظيفة
Upload في ملف JdbcDriverController.java، وتحديدًا في المكون chat2db-server/chat2db-server-web/chat2db-server-web-api/src/main/java/ai/chat2db/server/web/api/controller/driver/، والمتعلق بتحميل برنامج تشغيل JDBC. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 0.3.7. كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة
Upload الموجودة في ملف JdbcDriverController.java حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾