PT-2026-29565
CVE-2026-2265
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Replicator 1.0.5
الوصف
توجد مشكلة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) في التطبيقات التي تستخدم مدير حزم العقد Replicator. تنشأ هذه الثغرة الأمنية من عملية إزالة التسلسل لمدخلات المستخدم غير الموثوق بها، مما يؤدي إلى تنفيذ الكائن الناتج. وهذا يسمح بالوصول غير المصادق عليه واحتمال اختراق الأنظمة.
التوصيات
تحديث Replicator إلى إصدار يعالج هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾