PT-2026-45466 · Unknown · Classified Listing

·

CVE-2026-42679

·

تاريخ النشر

2026-05-17

·

تاريخ التحديث

2026-06-01

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات المدرجة في القائمة السرية التي تسبق الإصدار 5.3.9
الوصف
يؤدي التقييد غير الصحيح لمسار الملف إلى دليل مقيد، والمعروف باسم «عبور المسار» (Path Traversal)، إلى السماح بتنزيل ملفات عشوائية. ويحدث ذلك عندما يفشل التطبيق في التحقق بشكل صحيح من صحة المدخلات التي يقدمها المستخدم والمستخدمة لإنشاء مسار الملف، مما يتيح الوصول إلى ملفات خارج الدليل المقصود.
التوصيات
التحديث إلى إصدار أحدث من 5.3.8.

إصلاح

DoS

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-42679

المنتجات المتأثرة

Classified Listing