PT-2026-36682
CVE-2026-7680
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsbroks COCO Annotator الأقدم من 0.11.2
الوصف
توجد مشكلة في اجتياز المسار في مكون Data Endpoint داخل الملف
backend/webserver/api/datasets.py. يمكن لمهاجم عن بُعد التلاعب بحجة folder للوصول إلى الملفات والدلائل خارج المجلد المقصود. اجتياز المسار هو تقنية تسمح للمهاجم بقراءة أو كتابة الملفات على الخادم باستخدام أحرف خاصة مثل ”../“ للتنقل في نظام الملفات.التوصيات
قم بتحديث jsbroks COCO Annotator إلى إصدار أحدث من 0.11.1.
كحل مؤقت، قم بتقييد الوصول إلى «Data Endpoint» أو تجنب استخدام الحجة
folder في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾