PT-2026-40542
CVE-2026-44593
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
esm.sh الإصدار 137 والإصدارات الأقدم
الوصف
يقوم الموجه القديم (legacy router) باسترداد استجابة من
legacyServer، ويحلل مسار الطلب، ويكتب البيانات إلى وحدة التخزين باستخدام الدالة buildStorage.Put(). ونظرًا لأن الموجه يقوم بربط مكونات المسار دون تنقية، فإنه ينتج مفتاح تخزين يسمح لنظام الملفات الأساسي بحل الأجزاء النسبية. وهذا يمكّن المهاجم من صياغة طلبات تكتب البيانات في مواقع عشوائية على الخادم، مما قد يؤدي إلى تصعيد الامتيازات أو تنفيذ التعليمات البرمجية عن بُعد عن طريق الكتابة فوق الملفات الثنائية أو البرامج النصية الحساسة.التوصيات
التحديث إلى إصدار أحدث من 137.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾