PT-2026-44540
CVE-2026-10044
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ai-goofish-monitor (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية دون مصادقة في عمليات نشر نظام Windows. يمكن للمهاجمين عن بُعد قراءة ملفات عشوائية عن طريق تزويد نقطة النهاية ’GET /api/prompts/{filename}‘ بمسارات مطلقة في نظام Windows أو تسلسلات اجتياز تعتمد على الشرطة المائلة العكسية. ينشأ هذا الخلل عن وجود آلية حماية غير كاملة ضد اجتياز المسارات، حيث تقتصر على حظر الشرطات الأمامية و«..» فقط، مما يسمح للدالة
os.path.join بتجاهل بادئة دليل المطالبات المقصودة عند توفير مسارات مطلقة، وبالتالي تعريض الملفات التي يمكن لعملية التطبيق الوصول إليها للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾