PT-2026-45558
CVE-2026-49135
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodexBar الأقدم من 0.32.0
الوصف
تسمح المعالجة غير الآمنة للملفات المؤقتة في سير عمل توثيق الإصدار للمهاجمين المحليين بالوصول إلى بيانات الاعتماد الحساسة أو التلاعب بملفات البناء. ويتم ذلك من خلال استغلال مسارات الملفات التي يمكن التنبؤ بها، مما يمكّن المهاجمين الموجودين على نفس المضيف من قراءة مفتاح واجهة برمجة تطبيقات App Store Connect المكتوب في مسار ثابت. بالإضافة إلى ذلك، يمكن للمهاجمين إنشاء ملفات أو روابط رمزية مسبقًا في مواقع يمكن التنبؤ بها لإعادة توجيه عمليات الكتابة إلى وجهات يسيطر عليها المهاجمون أو تعديل أرشيفات التصديق قبل إرسالها.
التوصيات
تحديث CodexBar إلى الإصدار 0.32.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾