PT-2026-27771
CVE-2026-28373
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Stackfield Desktop الأقدم من 1.10.2
الوصف
توجد مشكلة في اجتياز المسار في وظيفة فك التشفير عند معالجة الخاصية
filePath. وهذا يسمح لمصدر خبيث بكتابة محتوى تعسفي إلى أي مسار في نظام ملفات الضحية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي حالة يمكن فيها للمهاجم تنفيذ أوامر تعسفية على الجهاز المستهدف.التوصيات
قم بالتحديث إلى الإصدار 1.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾