PT-2026-48513
CVE-2026-50568
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fission الأقدم من 1.25.0
الوصف
Fission هو إطار عمل خالٍ من الخوادم ومصمم خصيصًا لـ Kubernetes. تقوم الدالة
SanitizeFilePath() الموجودة في pkg/utils/utils.go بإجراء فحص لغوي باستخدام strings.HasPrefix(path, safedir) للتأكد من بقاء المسار داخل دليل آمن. ونظرًا لأنها لا تفرض حدودًا لفاصل المسار، يتم قبول أي دليل شقيق يبدأ بسلسلة الدليل الآمن. وهذا يسمح للمستأجر الذي يتحكم في دليل تابع ضمن وحدة التخزين المشتركة لـ «المنشئ» أو «المسترد» بإجراء عمليات قراءة أو كتابة خارج الدليل الآمن المقصود. وتشمل المكونات المتأثرة معالج «Clean» الخاص بـ «المنشئ» ومعالجي «Fetch» و«Upload» الخاصين بـ «المسترد».التوصيات
قم بالتحديث إلى الإصدار 1.25.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾