PT-2026-30337
CVE-2026-35454
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coder/code-marketplace حتى الإصدار 2.4.1
الوصف
تسمح ثغرة أمنية تُعرف باسم «Zip Slip» لملف VSIX ضار بكتابة ملفات عشوائية خارج دليل الامتداد. تقوم الدالة
ExtractZip بتمرير أسماء عناصر ملف ZIP الخام إلى دالة استدعاء (callback) تقوم بكتابة الملفات باستخدام filepath.Join دون إجراء فحص للحدود. تقوم filepath.Join بحل مكونات ’..‘ ولكنها لا تمنع النتيجة من الخروج عن المسار الأساسي. يمكن للمستخدم المصادق عليه إرسال ملف VSIX يحتوي على إدخالات لاجتياز المسار، مما قد يؤدي إلى الاستمرارية، أو حقن مفتاح SSH، أو الكتابة فوق الملفات الثنائية اعتمادًا على امتيازات العملية.التوصيات
التحديث إلى الإصدار 2.4.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾