PT-2026-35081
CVE-2026-6968
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات awslabs/tough الأقدم من 0.22.0
الوصف
تسمح الإصلاحات غير الكاملة لمشكلة «اجتياز المسار» (path traversal) للمستخدمين المصادق عليهم عن بُعد والذين يتمتعون بسلطة توقيع مفوضة بكتابة ملفات خارج دلائل الإخراج المقصودة. ويحدث ذلك لأن مسارات الكتابة تثق في مسار الوجهة المضمَّن دون إجراء تحقق احتوائي بعد التحليل. يمكن إثارة هذه المشكلة عبر أسماء الأهداف المطلقة في ’copy target/link target‘، أو الدلائل الأصلية المرتبطة برموز رمزية في ’save target‘، أو أسماء ملفات البيانات الوصفية المرتبطة برموز رمزية في الدالة
SignedRole::write.التوصيات
الترقية إلى الإصدار 0.22.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾