PT-2026-44924
CVE-2026-10108
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xiaomusic الإصدار 0.5.7
الوصف
توجد ثغرة في تجاوز المسار دون مصادقة في نقطة النهاية ’GET /music/{file path:path}‘. ويحدث ذلك بسبب فحص غير كامل لبادئة المسار وغياب فاصل ختامي في منطق المقارنة. يمكن للمهاجمين غير المصادق عليهم تجاوز قيود المسار عن طريق إنشاء تسلسلات عبور لطلب ملفات من الدلائل الشقيقة التي تشترك في بادئة
music path، مما يسمح باسترداد ملفات عشوائية من الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾