PT-2026-3917
CVE-2026-24049
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wheel من 0.40.0 إلى 0.46.1
الوصف
تحتوي حزمة ’wheel‘، وهي أداة لمعالجة ملفات wheel في لغة Python، على ثغرة في الدالة
unpack. تسمح هذه الثغرة بتعديل أذونات الملفات بسبب المعالجة غير السليمة للأذونات بعد عملية الاستخراج. تعتمد المنطقية بشكل خاطئ على اسم الملف الموجود في رأس الملف عند تعيين الأذونات، حتى بعد أن تقوم عملية الاستخراج بتنقية المسار. يمكن للمهاجم إنشاء ملف wheel ضار، والذي عند فك ضغطه، يغير أذونات الملفات الحساسة في النظام، مما قد يسمح بـ «رفع الامتيازات» أو تنفيذ تعليمات برمجية عشوائية. يتم استغلال الثغرة الأمنية عندما تقوم الدالة unpack بتطبيق أذونات بناءً على اسم الملف غير المُعقّم الموجود في رأس الملف. وقد يؤدي ذلك إلى جعل الملفات الحساسة في النظام قابلة للكتابة من قبل الجميع.التوصيات
قم بالتحديث إلى إصدار من مكتبة wheel أعلى من 0.46.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾