CVE-2026-33183

إصدارات Saloon السابقة للإصدار 4.0.0

Saloon هي مكتبة PHP تُستخدم لإنشاء تكاملات واجهة برمجة التطبيقات (API) وحزم أدوات التطوير (SDK). قبل الإصدار 4.0.0، كانت المكتبة تفتقر إلى التحقق من الصحة عند إنشاء مسارات الملفات من أسماء المكونات. وقد سمح ذلك للأسماء التي تحتوي على أجزاء من المسار، مثل ../traversal أو ../../etc/passwd، بإنشاء مسارات خارج دليل المكونات المقصود. ونتيجةً لذلك، كان قراءة أو كتابة التجهيزات قد يؤدي إلى الوصول غير المصرح به إلى الملفات أو تعديلها في أي مكان تتمتع فيه العملية بأذونات. وإذا كان اسم التجهيز ناشئًا عن مدخلات يتحكم فيها المستخدم، مثل معلمات الطلب أو إعدادات التكوين، فإن هذا يشكل مشكلة تجاوز المسار. ويقدم الإصلاح الذي تم تنفيذه في الإصدار 4.0.0 عملية التحقق من الصحة في طبقة التجهيزات، حيث يرفض الأسماء التي تحتوي على أحرف مثل / أو `` أو .. أو بايتات فارغة، ويقصر مجموعة الأحرف على الخيارات الآمنة. بالإضافة إلى ذلك، تمت إضافة آلية دفاع متعمقة إلى طبقة التخزين لضمان بقاء المسارات التي تم تحليلها داخل الدليل الأساسي قبل أي عملية قراءة أو كتابة.

قم بالترقية إلى الإصدار 4.0.0 من Saloon أو أحدث.