PT-2026-34487
CVE-2026-35351
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تفشل الأداة المساعدة mv في الحفاظ على ملكية الملفات عند نقل الملفات عبر حدود أنظمة الملفات المختلفة. في هذه الحالات، تستخدم الأداة المساعدة روتينًا للنسخ والحذف يقوم بإنشاء الملف الوجهة باستخدام معرّف المستخدم (UID) ومعرّف المجموعة (GID) الخاصين بالمستدعي بدلاً من البيانات الوصفية للمصدر. قد يؤدي هذا السلوك إلى أن تصبح الملفات التي ينقلها مستخدم ذو امتيازات مملوكة لهذا المستخدم، مما قد يؤدي إلى تقييد الوصول للمالكين المقصودين أو الكشف عن المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾