PT-2026-37662
CVE-2026-7875
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NanoClaw (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في حدود نظام ملفات المضيف/الحاوية عند معالجة المرفقات الصادرة وتنظيف صندوق البريد الصادر. يمكن للحاوية المخترقة أو التي تم حقنها بموجهات أن تقرأ الملفات خارج دليل صندوق البريد الصادر المقصود عن طريق توفير قيم
messages out.id وcontent.files مصممة خصيصًا أو عن طريق إنشاء ملفات صندوق بريد صادر مرتبطة برمز رمزي. قد يؤدي ذلك إلى قراءة ملفات عشوائية من جانب المضيف، وفي حالات معينة، إلى الحذف التكراري للمسارات خارج هدف التنظيف المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾