PT-2026-34328
CVE-2026-6855
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
InstructLab (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تجاوز المسار في معالج جلسات الدردشة. يمكن لمهاجم محلي التلاعب بالمعلمة
logs dir لإنشاء دلائل جديدة وكتابة ملفات في مواقع عشوائية على النظام، مما قد يؤدي إلى تعديل البيانات أو الكشف عنها دون إذن. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع الإلكتروني عن طريق التلاعب بالمتغيرات أو المعلمات المستخدمة في بناء مسار الملف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾