PT-2026-49724
CVE-2026-12003
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في نظام التشغيل Windows، يستخدم Python المتغير
VPATH لتحديد مواقع المعالم، مثل ’Modules/setup.local‘، من أجل تحديد ما إذا كان يعمل ضمن شجرة المصدر وتعديل القيمة الافتراضية لـ sys.path. في بعض التكوينات، وتحديدًا مع أداة التثبيت EXE القديمة، تؤدي قيمة VPATH ’....‘ إلى مسار معلم خارج دليل التثبيت. ونظرًا لأن نظام Windows قد يسمح للمستخدمين ذوي الامتيازات المنخفضة بإنشاء مجلدات في الدليل الجذر لمحرك أقراص نظام التشغيل، يمكن للمهاجم إنشاء المعلم ومجلد Lib بديل. وهذا يسمح للتثبيت المقيد باكتشاف وتحميل ملفات غير مصرح بها، مما قد يؤدي إلى تصعيد الامتيازات.التوصيات
الانتقال من أداة التثبيت القديمة إلى مدير تثبيت Python لإجراء تثبيت لكل مستخدم على حدة.
إنشاء دليل
Modules مسبقًا وتقييد الوصول إليه.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾