PT-2026-44837
CVE-2026-10073
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DreamMaker (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية تسمح بقراءة ملفات عشوائية، تتيح للمهاجمين المحليين غير المصادق عليهم استخدام تقنية «العبور النسبي للمسار» — وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب — لتنزيل ملفات عشوائية من النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾