CVE-2026-32147

إصدارات Erlang OTP من 17.0 إلى 28.4.3

إصدارات Erlang OTP من 17.0 إلى 27.3.4.11

إصدارات Erlang OTP من 17.0 إلى 26.2.5.20

تسمح مشكلة تجاوز المسار في وحدة ssh ssh sftpd التابعة لـ Erlang OTP لمستخدم SFTP تمت مصادقته بتعديل سمات الملفات خارج دليل chroot المُهيأ. يقوم برنامج SFTP الخفي بتخزين المسار الخام الذي يقدمه المستخدم في معالجات الملفات بدلاً من المسار الذي تم تحليله بواسطة chroot. عند إصدار الأمر SSH FXP FSETSTAT على أحد هذه المقابض، يتم تعديل سمات الملفات مثل الأذونات والملكية والطوابع الزمنية على المسار الفعلي لنظام الملفات، متجاوزًا حدود الدليل الجذر. يتطلب ذلك تكوين الخادم باستخدام خيار root ووجود الملف المستهدف على نظام الملفات الفعلي بنفس المسار النسبي. لا تسمح هذه الثغرة إلا بتعديل سمات الملفات؛ ولا يمكن قراءة محتويات الملفات أو تغييرها. إذا كان برنامج SSH الخفي يعمل بصفة الجذر، فيمكن للمهاجم تحقيق تصعيد الامتيازات عن طريق تعيين بت setuid على الملفات الثنائية، أو تغيير ملكية الملفات الحساسة، أو جعل إعدادات النظام قابلة للكتابة من قبل الجميع. ترتبط هذه المشكلة بالملف lib/ssh/src/ssh sftpd.erl والوظيفتين ssh sftpd:do open/4 وssh sftpd:handle op/4.

تحديث Erlang OTP إلى إصدار أحدث من 28.4.3 أو 27.3.4.11 أو 26.2.5.20 حسب فرع الإصدار.

عدم استخدام خيار الجذر في ssh sftpd:subsystem spec/1، واستخدام عزل chroot على مستوى نظام التشغيل أو عزل الحاويات بدلاً من ذلك لتقييد