PT-2026-43301
CVE-2026-44729
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
العشرين إصدارًا السابقة للإصدار 1.18.1
الوصف
توجد مشكلة في نقاط نهاية خدمة الملفات ’/files/*‘ و ’/file/:fileFolder/:id‘ حيث يتم تقديم الملفات التي تم تحميلها باستخدام
fileStream.pipe(res) دون تحديد رؤوس استجابة Content-Type أو Content-Disposition أو X-Content-Type-Options. وهذا يسمح لمهاجم تمت مصادقته بتحميل ملف HTML يحتوي على JavaScript سيقوم متصفح الضحية بعرضه ضمن سياق المجال، مما قد يؤدي إلى اختطاف الجلسة، والاستيلاء على الحساب، وسرقة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.18.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾