PT-2026-38298
CVE-2026-44301
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hugo الأقدم من 0.161.0
الوصف
عند إنشاء موقع يستخدم مسارات معالجة الموارد القائمة على Node مثل PostCSS أو Babel أو TailwindCSS، يقوم البرنامج بتشغيل أدوات Node المُهيأة دون فرض قيود على الوصول إلى نظام الملفات. وهذا يسمح للكود الذي يتم تنفيذه عبر هذه الأدوات بقراءة أو كتابة ملفات خارج دليل عمل المشروع عند معالجة موقع غير موثوق به.
التوصيات
قم بالتحديث إلى الإصدار 0.161.0 أو أحدث.
كحل مؤقت، قم بحظر الأدوات المتأثرة في ملف التكوين
security.exec.allow.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾