PT-2026-29874
CVE-2026-34745
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fireshare السابقة للإصدار 1.5.3
الوصف
يتيح برنامج Fireshare مشاركة الوسائط والروابط المستضافة ذاتيًا. قبل الإصدار 1.5.3، كان هناك عيب في نقطة النهاية /api/uploadChunked/public حيث كان بإمكان مهاجم غير مصدق التلاعب بمعلمة
checkSum لكتابة ملفات عشوائية ذات محتوى يتحكم فيه المهاجم إلى أي مسار قابل للكتابة على نظام ملفات الخادم. تم تطبيق الإصلاح الخاص بمشكلة ذات صلة على نقطة النهاية /api/uploadChunked التي تتطلب المصادقة، ولكن لم يتم تطبيقه على نقطة النهاية التي لا تتطلب المصادقة. وهذا يتيح تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 1.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾