PT-2026-48463
CVE-2026-48855
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 حتى 29.0.1
إصدارات Erlang OTP السابقة للإصدار 28.5.0.2
إصدارات Erlang OTP السابقة للإصدار 27.3.4.13
الوصف
تسمح مشكلة في وحدة
ssh sftpd باكتشاف الملفات من خلال الكشف عن معلومات حساسة. يقوم معالج SSH FXP READLINK بإرسال النتيجة الأولية لدالة file:read link/2 إلى العميل دون استخدام chroot filename/2 لإزالة بادئة الجذر الخلفية. ونتيجة لذلك، يمكن لعميل SFTP مصادق عليه إنشاء رابط رمزي داخل بيئة chroot يشير إلى /، وعند قراءته مرة أخرى عبر SSH FXP READLINK يتم إرجاع المسار المطلق لجذر الخلفية (على سبيل المثال، /data/sftp) بدلاً من القيمة / الخاصة ببيئة chroot. يؤدي هذا إلى الكشف عن المسار المطلق لنظام الملفات الخاص بدليل الجذر لـ SFTP وأي أهداف للروابط الرمزية بداخله، على الرغم من أن محتويات الملفات وبيانات الاعتماد والمسارات خارج دليل الجذر تظل غير قابلة للوصول. ترتبط هذه المشكلة بالملف lib/ssh/src/ssh sftpd.erl وتتطلب تمكين النظام الفرعي لـ SFTP مع تكوين الخيار root في استدعاء ssh sftpd:subsystem spec/1.التوصيات
تحديث Erlang OTP إلى الإصدار 29.0.2 أو أحدث.
تحديث Erlang OTP إلى الإصدار 28.5.0.2 أو أحدث.
قم بتحديث Erlang OTP إلى الإصدار 27.3.4.13 أو أحدث.
استخدم chroot على مستوى نظام التشغيل لتشغيل آلة Erlang الافتراضية أو عملية خادم SFTP في بيئة نظام ملفات معزولة.
تأكد من أن منفذ خادم SFTP غير قابل للوصول من أجهزة غير موثوق بها.
تأكد من عدم إمكانية استنتاج أي معلومات حساسة من المسار المطلق pa
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾