PT-2026-47746
CVE-2026-49738
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.51
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.46
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.31
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.3
الوصف
تستخدم عملية التحقق من صحة المسار في الدالة
isAllowedAbsPath() التابعة لـ GeneralUtility مقارنة ببادئة سلسلة نصية عادية لا تتطلب فاصلًا بين الدلائل. وهذا يسمح بقبول المسارات التي تبدأ بنفس الأحرف التي تبدأ بها جذر المشروع، ولكنها في الواقع دلائل مختلفة (على سبيل المثال، /var/www/html-other/secret.yaml عندما يكون الجذر هو /var/www/html) على أنها صالحة. يمكن لمستخدمي المسؤولين الذين لديهم حق الوصول إلى طبقة تجريد الملفات (File Abstraction Layer) استغلال هذه الثغرة لإنشاء تعريفات تخزين ملفات جديدة تشير إلى دلائل خارج جذر المشروع.التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
التحديث إلى الإصدار 11.5.52 أو أحدث.
التحديث إلى الإصدار 12.4.47 أو أحدث.
التحديث إلى الإصدار 13.4.32 أو أحدث.
التحديث إلى الإصدار 14.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾