PT-2026-34499
CVE-2026-35363
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يسمح عيب في الأداة المساعدة rm بتجاوز آليات الحماية المصممة لحماية الدليل الحالي. وعلى الرغم من أن الأداة تمنع حذف . أو ..، إلا أنها لا تتعرف على المسارات المكافئة التي تتضمن شرطات مائلة في النهاية، مثل ./ أو .///. قد يؤدي ذلك إلى الحذف التكراري الصامت لجميع محتويات الدليل الحالي عند تنفيذ الأمر rm -rf ./. بالإضافة إلى ذلك، قد تُبلغ الأداة عن خطأ «إدخال غير صالح»، مما قد يضلل المستخدمين ويعيق استعادة البيانات في الوقت المناسب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾