PT-2026-29668
CVE-2026-34726
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Copier الأقدم من 9.14.1
الوصف
يسمح إعداد
subdirectory في Copier، المخصص لتحديد جذر القالب، بشكل خاطئ بتسلسلات عبور الدليل الأصلي مثل ... وهذا يسمح للقالب بالخروج من دليله وعرض ملفات من الدليل الأصلي دون استخدام العلامة --UNSAFE. تكمن الثغرة الأمنية في عدم التحقق من بقاء المسار الناتج داخل دليل القالب. يتضمن مسار الكود المعرض للخطر عرض السلسلة subdirectory واستخدامها مباشرةً لبناء مسار جذر القالب. وقد يؤدي ذلك إلى عرض ملفات من مواقع غير مقصودة، بما في ذلك بيانات حساسة أو ملفات التكوين الموجودة في الدليل الأصلي.التوصيات
تحديث Copier إلى الإصدار 9.14.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾