PT-2026-44838
CVE-2026-10074
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DreamMaker (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية، مما يتيح للمهاجمين المحليين ذوي الصلاحيات استخدام تقنية «اجتياز المسار النسبي» لتنزيل ملفات نظام عشوائية. تعد تقنية «العبور النسبي للمسار» (Relative Path Traversal) تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾