PT-2026-30225
CVE-2026-22661
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات prompts.chat السابقة لـ commit 0f8d4c3
الوصف
يحتوي برنامج prompts.chat قبل commit 0f8d4c3 على ثغرة تتعلق باجتياز المسار في طريقة معالجته لملفات المهارات. يمكن للمهاجمين إنشاء أرشيفات ZIP ضارة بأسماء ملفات تحتوي على تسلسلات لاجتياز المسار، مثل
../، لكتابة ملفات عشوائية على نظام العميل. ويسمح عدم وجود عملية التحقق من صحة أسماء الملفات من جانب الخادم للمهاجمين بحقن هذه التسلسلات. وقد يؤدي استخراج هذه الأرشيفات باستخدام أدوات معرضة للخطر إلى كتابة الملفات خارج الدليل المقصود، مما قد يؤدي إلى الكتابة فوق ملفات تهيئة shell وتنفيذ التعليمات البرمجية.التوصيات
تحديث prompts.chat إلى الالتزام 0f8d4c3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾