PT-2026-48939
CVE-2026-6961
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.6.0 إلى 11.6.1
إصدارات Mattermost من 11.5.0 إلى 11.5.4
إصدارات Mattermost من 10.11.0 إلى 10.11.16
الوصف
يؤدي عدم تطهير متغير
FileInfo.Name المستلم من الأقران المتحالفين أثناء مزامنة ملفات القنوات المشتركة بشكل كافٍ إلى تمكين المهاجم الذي يتحكم في خادم متحالف من تنفيذ هجوم عبور المسار. وهذا يمكّن المهاجم من كتابة ملفات في مواقع عشوائية داخل مخزن الملفات الخاص بالخادم المستهدف باستخدام تسلسلات عبور المسار في حقل اسم الملف.التوصيات
تحديث الإصدارات من 11.6.0 إلى 11.6.1 إلى إصدار أحدث.
تحديث الإصدارات من 11.5.0 إلى 11.5.4 إلى إصدار أحدث.
تحديث الإصدارات من 10.11.0 إلى 10.11.16 إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾