PT-2026-38266
CVE-2026-42448
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magic Wormhole الأقدم من 0.24.0
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار» عندما يستخدم المستلم الخيار
--output <dir> ويكون دليل الإخراج المحدد موجودًا بالفعل على النظام. اجتياز المسار هو ثغرة تسمح للمهاجم بالوصول إلى ملفات أو مجلدات خارج المجلد المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة (../).التوصيات
قم بالتحديث إلى الإصدار 0.24.0.
تأكد من أن المجلدات المستهدفة المحلية المحددة بواسطة
--output غير موجودة بالفعل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾