PT-2026-36853
CVE-2026-42075
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Evolver الأقدم من 1.69.3
الوصف
توجد مشكلة في اجتياز المسار في أمر تنزيل المهارات (fetch). تقبل العلامة
--out= المسارات التي يقدمها المستخدم دون التحقق منها بشكل صحيح، مما يسمح للمهاجمين بكتابة ملفات في مواقع عشوائية على نظام الملفات. وقد يؤدي ذلك إلى الكتابة فوق ملفات النظام الهامة أو إنشاء ملفات في مواقع حساسة.التوصيات
قم بالتحديث إلى الإصدار 1.69.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾