PT-2026-41151
CVE-2026-44973
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-billy الأقدم من 5.9.0
الوصف
توجد مشكلات متعددة تتعلق باجتياز المسارات عبر مكونات مختلفة من البرنامج بسبب عدم كفاية تنقية المسارات وفرض الحدود. وهذا يسمح للمسارات المصممة خصيصًا، مثل تلك التي تستخدم
..، بالخروج من الدلائل الأساسية المقصودة. ونتيجة لذلك، قد تكشف التطبيقات التي تعتمد على البرنامج للعزل عن الوصول إلى مواقع غير مقصودة في نظام الملفات دون قصد. ويتأثر تطبيق osfs.ChrootOS بشكل ملحوظ.التوصيات
قم بالتحديث إلى الإصدار 5.9.0 أو أحدث.
كإجراء تخفيفي مؤقت، استبدل تطبيق
osfs.ChrootOS بتطبيق osfs.BoundOS باستخدام osfs.New(path, WithBoundOS()).لتطبيق حدود أمنية أكثر صرامة، قم بالترقية إلى الإصدار 6، حيث يتم دعم تطبيقات
osfs بواسطة العنصر الأساسي os.Root. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾