PT-2026-33383
CVE-2026-40611
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Lego الأقدم من 4.34.0
الوصف
يخضع مزود التحدي Webroot HTTP-01 في Lego لكتابة وحذف ملفات تعسفيين عبر اجتياز المسار. يمكن لخادم ACME ضار تقديم رمز تحدي مُصمم خصيصًا يحتوي على تسلسلات
../، والتي تقوم الدالة ChallengePath() بربطها دون التحقق من صحتها. وهذا يسمح للخادم بالتأثير على مسار الملف، مما يتسبب في قيام البرنامج بكتابة أو حذف محتوى في أي موقع يمكن لعملية Lego الكتابة فيه. تحدث هذه المشكلة لأن البرنامج لا يفرض قيود الأبجدية base64url على رموز ACME كما هو محدد في RFC 8555. توجد المنطقية المعرضة للخطر في الدالة ChallengePath() والدالة CleanUp().التوصيات
قم بالتحديث إلى الإصدار 4.34.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾