PT-2026-49575
CVE-2026-53632
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات launch-editor الأقدم من 2.14.1
الوصف
تسمح حزمة NPM الخاصة ببرنامج launch-editor بالوصول إلى مسارات عشوائية، بما في ذلك مسارات Windows UNC (اتفاقية التسمية العالمية). في أنظمة Windows، يؤدي الوصول إلى مسار UNC إلى تشغيل محاولة مصادقة NTLM (مدير شبكة LAN للتكنولوجيا الجديدة) تلقائية إلى خادم SMB (كتلة رسائل الخادم) البعيد دون الحاجة إلى تفاعل من المستخدم. إذا كان المهاجم يتحكم في خادم SMB البعيد، فإن تجزئة كلمة مرور NTLMv2 الخاصة بالمستخدم تتسرب، مما يجعلها عرضة لفك التجزئة دون اتصال بالإنترنت للكشف عن كلمة المرور النصية العادية. يمكن إثارة هذه المشكلة عبر المعلمة
file في نقطة النهاية / open-in-editor.التوصيات
التحديث إلى الإصدار 2.14.1.
تعطيل NTLM لمنع محاولات المصادقة التلقائية على المضيفات البعيدة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾